経営情報システム H26年度 第21問

第21問

インターネットが普及した現在においては、関係者以外に知られてはならないよ うな情報を、インターネットを介してやり取りしなければならない状況も多い。そ のような状況下では暗号化の技術が重要になる。 大阪のA さんが、東京にいるB さんに顧客名簿を送ってもらうように依頼した。 その場合に利用する暗号化方式に関する記述として最も適切なものはどれか。

  1. B さんは、顧客名簿のファイルを、暗号化鍵を管理する社内部署から鍵をひと つもらって暗号化した。A さんに送付後、その鍵で暗号化したことを鍵管理部 署に連絡した。A さんは、その部署からB さんが使った鍵を聞き、送られたフ ァイルを復号化した。この方式はSSL 方式のひとつである。
  2. B さんは、顧客名簿のファイルをA さんとB さんが共有する秘密鍵で暗号化 してA さんに送付した。この方式はシーザー暗号方式のひとつである。
  3. B さんは、顧客名簿のファイルをA さんの公開鍵で暗号化して送付した。A さんは、B さんの秘密鍵で復号化した。この方式は公開鍵方式のひとつである。
  4. B さんは、顧客名簿のファイルを任意に決めた鍵で暗号化してA さんに送付 した。A さんはB さんから電話でその鍵を聞き、復号化した。この方式は共通 鍵方式のひとつである。 DKJC-1F
▼ 解答・解説を見る

正解:

解答:エ

送信者Bが任意に鍵を決めて暗号化し、受信者Aが同じ鍵で復号する方式は、暗号化と復号に同一の鍵を使う共通鍵(秘密鍵)暗号方式である。

  • ア(×):鍵管理部署経由で同じ鍵を共有して暗復号する方式は共通鍵方式であり、「SSL方式のひとつ」とする説明が誤り。SSLは公開鍵と共通鍵を併用するプロトコルである。
  • イ(×):AとBが共有する秘密鍵で暗復号するのは共通鍵方式だが、「シーザー暗号方式のひとつ」とするのは誤り。シーザー暗号は単純な文字シフト暗号で別概念。
  • ウ(×):公開鍵方式では受信者Aの公開鍵で暗号化し、A自身の秘密鍵で復号する。「Bさんの秘密鍵で復号」は誤り。
  • エ(○):Bが任意の鍵で暗号化し、その鍵を電話で伝え、Aが同じ鍵で復号する。暗復号に同一鍵を使う共通鍵方式の説明として正しい。

よって

#ネットワーク#情報セキュリティ

← 経営情報システムの一覧へ戻る