セキュリティ
基本情報技術者試験 科目A免除 修了試験 20120722 実施分 問43
手順に示す電子メールの送受信によって得られるセキュリティ上の効果はどれか。
〔手順〕
(1) 送信者は,電子メールの本文を共通鍵暗号方式で暗号化し(暗号文),その共通鍵を受信者の公開鍵を用いて公開鍵暗号方式で暗号化する(共通鍵の暗号化データ)。
(2) 送信者は,暗号文と共通鍵の暗号化データを電子メールで送信する。
(3) 受信者は,受信した電子メールから取り出した共通鍵の暗号化データを,自分の秘密鍵を用いて公開鍵暗号方式で復号し,得た共通鍵で暗号文を復号する。
答えを選ぶ
出典:基本情報技術者試験 科目A免除 修了試験 20120722 実施分 問43(問題文は IPA の公開問題。解説は当サイト作成)
答えと解説を見る
正解:エ
覚える知識
ハイブリッド暗号方式による機密性確保
ハイブリッド暗号方式は共通鍵で本文を、公開鍵で共通鍵を暗号化し、機密性を確保する。
この問題で必要なこと
本文を共通鍵で暗号化し、その共通鍵を受信者の公開鍵で暗号化するハイブリッド方式は、本文の機密性(漏えい防止)を実現する。署名がないので改ざん検知・なりすまし検出はできない。
ひっかけ
署名やMACを使っていないのに、改ざん検知や送信者認証の効果があると思わせる。
この知識の出題:本試験系 1 回・免除試験 7 回(公開問題での観測値)