問題
インターネットが普及した現在においては、関係者以外に知られてはならないような情報を、インターネットを介してやり取りしなければならない状況も多い。そのような状況下では暗号化の技術が重要になる。
大阪のAさんが、東京にいるBさんに顧客名簿を送ってもらうように依頼した。その場合に利用する暗号化方式に関する記述として最も適切なものはどれか。
選択肢
- 1Bさんは、顧客名簿のファイルを、暗号化鍵を管理する社内部署から鍵をひとつもらって暗号化した。Aさんに送付後、その鍵で暗号化したことを鍵管理部署に連絡した。Aさんは、その部署からBさんが使った鍵を聞き、送られたファイルを復号化した。この方式はSSL方式のひとつである。
- 2Bさんは、顧客名簿のファイルをAさんとBさんが共有する秘密鍵で暗号化してAさんに送付した。この方式はシーザー暗号方式のひとつである。
- 3Bさんは、顧客名簿のファイルをAさんの公開鍵で暗号化して送付した。Aさんは、Bさんの秘密鍵で復号化した。この方式は公開鍵方式のひとつである。
- 4Bさんは、顧客名簿のファイルを任意に決めた鍵で暗号化してAさんに送付した。Aさんは、Bさんから電話でその鍵を聞き、復号化した。この方式は共通鍵方式のひとつである。
正解
4. Bさんは、顧客名簿のファイルを任意に決めた鍵で暗号化してAさんに送付した。Aさんは、Bさんから電話でその鍵を聞き、復号化した。この方式は共通鍵方式のひとつである。
詳しい解説を見る解説を閉じる
解説
共通鍵暗号方式は、暗号化と復号化に同一の鍵を用いる方式であり、Bが任意に決めた鍵で暗号化したファイルをAが同じ鍵を聞いて復号化するエの記述は共通鍵方式の典型例で正しい。アは「社内部署から鍵をひとつもらって暗号化し、相手にも同じ鍵を伝える」とあり、これも共通鍵方式の例だが「SSL方式のひとつ」が誤り（SSL/TLSは公開鍵で共通鍵を交換するハイブリッド方式）。イも共通鍵方式の例だが、「シーザー暗号方式のひとつ」が誤り（シーザー暗号は文字を一定数ずらす古典暗号で個別の方式名であり、現代の共通鍵暗号方式の一種ではない）。ウは公開鍵方式の説明だが、Aが復号する際は「Aの秘密鍵」で行うのが正しく、「Bさんの秘密鍵」では復号できないため誤り。よって「エ」が正解。（出典: 一般社団法人 中小企業診断協会 平成26年度 中小企業診断士1次試験 経営情報システム 第21問）
中小企業診断士トップ
一問一答・予想問題・まとめノート