情報セキュリティマネジメント試験 令和5年度 公開問題、全15問のうちの問4。
出典：令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問4
暗号方式に
- ア公開鍵暗号方
式， 共通鍵暗号方式ともに， 大きな 合成数の 素因数分解が 困難である ことが 安全性の 根拠である。 - イ公開鍵暗号方式では
原則として セッションごとに 異なる 鍵を 利用するが， 共通鍵暗号方式では 一度 生成した 鍵を 複数の セッションに 繰り返し利用する。 - ウ公開鍵暗号方式は
仕様が 標準化されているが， 共通鍵暗号方式は ベンダーに よる 独自の 仕様で 実装される ことが 一般的である。 - エ大量の
データを 短い 時間で 暗号化する 場合には， 公開鍵暗号方式よりも 共通鍵暗号方式が 適している。
答えと解説を開く
正解はエです。
公開鍵暗号方式は、
ほかの選択肢が違う理由
- ア大きな
合成数の 素因数分解の 難しさを 安全性の 根拠に しているのは、 公開鍵暗号方式の RSA です。 AES などの 共通鍵暗号方式は 素因数分解に 頼っていません。 - イ説明が
逆です。 実際の 通信では、 セッションごとに 新しく 作るのは 共通鍵の 方です。 繰り返し 使うのは、 サーバ証明書に 入れた 公開鍵と その 秘密鍵の組です。 - ウ共通鍵暗号方式も
AES のように 仕様が 標準化されています。 ベンダーの 独自の 仕様が 一般的という ことは ありません。 独自の 暗号は 安全性を 確かめにくいので 避けられます。
仕組み
共通鍵暗号方式は
この