令和3年度 I-2-1

解説

この問題で問われていること

情報セキュリティと暗号技術に関する5つの記述のうち、最も適切なものを選ぶ問題。公開鍵暗号方式、公開鍵基盤(PKI)、ディジタル署名、無線LANのセキュリティ方式についての基礎知識が問われている。

解き方

① 鍵の使い分け: 暗号=受信者の公開鍵で暗号化・秘密鍵で復号、署名=本人の秘密鍵で作り・公開鍵で検証。認証局が証明するのは「本人と公開鍵」の結びつき
② ②秘密鍵ではなく公開鍵、④署名の鍵が逆、③スマホの感染は報告あり、⑤WEPは脆弱で非推奨
③ ①

正解が正しい理由

公開鍵暗号方式では、送信者が受信者の公開鍵を使ってデータを暗号化し、受信者は自分だけが持つ秘密鍵を使って復号するという仕組みが用いられる。したがって①の記述は公開鍵暗号方式の基本的な仕組みと一致しており、これが正答である。

各選択肢について

• ① 公開鍵暗号方式において暗号化に公開鍵、復号に秘密鍵を使用するという記述は、公開鍵暗号方式の基本的な仕組みそのものであり適切であり、これが正答。
• ② PKIで認証局が証明するのはユーザと「公開鍵」との結びつきで、秘密鍵は本人だけが保持し外部に開示しないため、「秘密鍵との結びつきを証明する」は誤り。
• ③ スマートフォンを標的としたマルウェア(ウイルス)の被害は実際に多数報告されており、「感染したという報告はない」という前提自体が事実と異なり、ウイルス対策が不要という結論も誤り。
• ④ ディジタル署名方式では、署名の生成には署名者本人の秘密鍵を使用し、その検証には対応する公開鍵を使用するため、「生成に公開鍵、検証に秘密鍵」とする記述は鍵の使い分けが逆であり誤り。
• ⑤ WEPは解読方法が広く知られた脆弱な暗号方式で、現在はWPA2・WPA3等の利用が推奨されているため、「WEPの利用が推奨されている」は誤り。

覚えるべきポイント

公開鍵暗号方式(暗号化=公開鍵、復号=秘密鍵)とディジタル署名方式(署名生成=秘密鍵、検証=公開鍵)は、鍵の使い分けが逆になっている点に注意する。また、PKIの認証局が証明するのはユーザと公開鍵の結びつきであり、秘密鍵は常に本人だけが保持する。