応用情報技術者 2012年 春期 午前2 問41

サイト運営者に不特定の利用者が電子メールで機密データを送信するに当たって、機密性を確保できる仕組みのうち、適切なものはどれか。【午前2 解説】

要点まとめ

• 結論：サイト運営者の公開鍵を利用者が使ってデータを暗号化する方法（選択肢イ）が機密性を確保できる最適な仕組みです。
• 根拠：公開鍵暗号方式では、公開鍵で暗号化したデータは対応する秘密鍵でしか復号できず、秘密鍵はサイト運営者のみが保持します。
• 差がつくポイント：共通鍵を公開する方法は秘密鍵の管理ができず安全性が低い点、利用者の公開鍵を使う方法は暗号化の方向が逆で意味をなさない点に注意しましょう。

正解の理由

よくある誤解

• 共通鍵を公開して暗号化に使うと安全と思いがちですが、共通鍵は秘密にすべきで公開すると暗号化の意味がなくなります。
• 利用者の公開鍵を公開して利用者が秘密鍵で暗号化するのは暗号化の方向が逆であり、機密性を確保できません。

解法ステップ

1. 機密性を確保するには「暗号化したデータを復号できるのは受信者だけ」である必要があると理解する。
2. 公開鍵暗号方式の基本を確認し、「公開鍵で暗号化し、秘密鍵で復号」する仕組みを思い出す。
3. 選択肢の鍵の公開先と暗号化の方向を検証し、正しい組み合わせを選ぶ。
4. 共通鍵の公開は秘密保持の観点から誤りと判断する。
5. 利用者の公開鍵を使う選択肢は暗号化の方向が逆なので除外する。

選択肢別の誤答解説

• ア: 共通鍵を公開して利用者がそれで暗号化するのは秘密鍵の意味がなく、誰でも復号可能で機密性が保てません。
• イ: サイト運営者の公開鍵で暗号化し、秘密鍵で復号する正しい公開鍵暗号の使い方です。
• ウ: 利用者の公開鍵を公開し、利用者が秘密鍵で暗号化するのは暗号化の方向が逆であり、機密性が確保できません。
• エ: 認証局で利用者の公開鍵を公開するのは一般的に正しいが、利用者が秘密鍵で暗号化するのは誤りで、暗号化の方向が逆です。

補足コラム

FAQ