問題
情報システムがネットワーク上で稼動するようになっている。その場合、情報システムへの不正侵入を防いだり、ネットワーク上で情報が漏洩したりしないようにするため、暗号化や各種認証方式が採用される。これに関する記述として最も適切なものはどれか。
選択肢
- 1公開鍵暗号方式とは、送受信者だけが知る公開鍵をお互いに持ち、送信者はその鍵で暗号化し、受信者はその鍵で復号化する。
- 2チャレンジレスポンス認証とは、キーホルダー型などの形態の、認証サーバと同期したパスワード発生装置を利用して認証を行う。
- 3デジタル署名とは、自分のサインをデジタルカメラで撮影し、それを送信文に貼り付けることをいう。
- 4ハイブリッド方式とは、公開鍵暗号方式と共通鍵暗号方式を組み合わせたものである。
正解
4. ハイブリッド方式とは、公開鍵暗号方式と共通鍵暗号方式を組み合わせたものである。
詳しい解説を見る解説を閉じる
解説
ハイブリッド暗号方式は、共通鍵暗号方式（高速だが鍵配送が難しい）と公開鍵暗号方式（鍵配送は容易だが低速）を組み合わせ、共通鍵を公開鍵暗号で安全に配送し、実データは共通鍵で高速に暗号化する仕組み。SSL/TLS などで広く使われており、エが正解。ア：公開鍵暗号方式は鍵ペア（公開鍵と秘密鍵）を用い、送信者は受信者の公開鍵で暗号化、受信者は自分の秘密鍵で復号する（送受信者が同じ鍵を共有する説明は共通鍵暗号と混同しており誤り）。イ：パスワード発生装置を使う認証はワンタイムパスワード（OTPトークン）の説明。チャレンジレスポンス認証は、サーバが送るチャレンジに対し、共有秘密を使ったハッシュなどでレスポンスを返す方式。ウ：デジタル署名は秘密鍵で送信文のハッシュ値を暗号化し、受信側が公開鍵で検証する仕組みであり、サインの撮影貼り付けではない。（出典: 一般社団法人 中小企業診断協会 平成23年度 中小企業診断士1次試験 経営情報システム 第21問）
中小企業診断士トップ
一問一答・予想問題・まとめノート