令和2年度 III-35

解説

この問題で問われていること

暗号方式や、セキュリティ用語についての正誤を判断する問題。

解き方

① 暗号の分類: 共通鍵=DES・3DES・AES、公開鍵=RSA。TLSは公開鍵で鍵を交換し、データは速い共通鍵で暗号化する
② ①データ本体は共通鍵、②悪意あるソフトの総称はマルウェア、④RSAは3人の研究者が考案(NISTではない)、⑤綴りはPhishing
③ ③

正解が正しい理由

DESは、共通鍵暗号方式の代表的なアルゴリズムで、鍵長が短く(56ビット)なったため、DESを3回繰り返して強度を高めた3DES(トリプルDES)が導入された。したがって③が最も適切である。

各選択肢について

• ① TLSでは、公開鍵暗号方式は、主に、鍵の交換や認証に使い、送信データそのものの暗号化には、高速な共通鍵暗号方式を用いる。
• ② 悪意あるソフトウェアの総称は、マルウェアで、スパイウェアは、その一種(情報を収集して外部に送信する)。また、自己増殖と感染を繰り返すのは、ウイルスやワームの特徴。
• ③ DESは、共通鍵暗号方式の代表例で、DESを3回適用して強度を高めた3DESが導入された。これが正答。
• ④ RSAは、Rivest、Shamir、Adlemanの3人により提案された公開鍵暗号(電子署名にも使える)で、米国国立標準技術研究所(NIST)が提唱したものではない。
• ⑤ フィッシング詐欺は偽サイトで情報を盗み取る手口で、綴りは「Phishing」(fishingとsophisticated等の混成語とされる)。「Fishing」表記は不正確。

覚えるべきポイント

共通鍵暗号: DES、3DES、AES。公開鍵暗号: RSA、楕円曲線暗号。TLSは、公開鍵で鍵を交換し、共通鍵でデータを暗号化する(ハイブリッド方式)。