応用情報技術者 2016年 秋期 午前2 問42

OpenPGP や S/MIME において用いられるハイブリッド暗号方式の特徴【午前2 解説】

要点まとめ

• 結論：ハイブリッド暗号方式は公開鍵暗号と共通鍵暗号を組み合わせ、鍵管理コストと処理性能の両立を実現します。
• 根拠：公開鍵暗号は安全だが処理が遅く、共通鍵暗号は高速だが鍵配布が課題のため、両者の長所を活かす設計です。
• 差がつくポイント：公開鍵で共通鍵を安全に配布し、共通鍵でデータを高速に暗号化する仕組みを理解しているかが重要です。

正解の理由

よくある誤解

• IPsecやTLSは通信プロトコルであり、ハイブリッド暗号方式の特徴とは異なります。
• 複数の共通鍵暗号や公開鍵暗号を組み合わせることがハイブリッド暗号の本質ではありません。

解法ステップ

1. ハイブリッド暗号方式の定義を確認する。
2. 公開鍵暗号と共通鍵暗号の特徴（処理速度と鍵管理）を理解する。
3. OpenPGPやS/MIMEの仕組みを思い出し、どのように両者を組み合わせているかを考える。
4. 選択肢の内容がハイブリッド暗号の特徴に合致しているかを検証する。
5. 最も適切な選択肢を選ぶ。

選択肢別の誤答解説

• ア: IPsecやTLSは通信プロトコルであり、ハイブリッド暗号方式の特徴とは無関係です。
• イ: 正解。公開鍵暗号と共通鍵暗号の組み合わせで性能と安全性を両立します。
• ウ: 複数の共通鍵暗号を組み合わせることは一般的でなく、性能向上の根拠も薄いです。
• エ: 複数の公開鍵暗号を組み合わせることは安全性向上の一般的手法ではありません。

補足コラム

FAQ