情報セキュリティマネジメント 2019年 秋期 午前（科目A） 問17

IPsecの暗号鍵【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題の暗号アルゴリズムを確認する：AESは共通鍵（対称鍵）方式であると認識する。
2. 共通鍵方式の特徴を思い出す：暗号化と復号に「同じ鍵」を使う。
3. 選択肢を比較する：同じ鍵を両端が持つ選択肢はイのみ。よってそれを選ぶ。

選択肢別の誤答解説

• ア: PCだけが所有する秘密鍵
  秘密鍵（秘密鍵（公開鍵と対になる非公開の鍵））は公開鍵暗号で使う非公開の鍵です。PCだけにあるとサーバで復号できないため、通信の暗号化・復号に使えません。よって不適切です。
• イ: PCとサーバで共有された共通鍵
  共通鍵（対称鍵）はAESのような対称暗号で必要な鍵です。両端で同じ鍵を使って暗号化と復号を行えるため正解です。
• ウ: PCの公開鍵
  公開鍵（公開鍵（公開してもよい鍵、対応する秘密鍵で復号・署名に使う））は相手に渡して暗号化や署名検証に使いますが、公開鍵単独ではサーバ側の復号に使えません。また、公開鍵暗号は大量データの直接暗号化には向かないため、一般に通信データには対称鍵（AES）を使います。
• エ: サーバの公開鍵
  同様にサーバの公開鍵はサーバに送るデータを暗号化するために用いることはありますが、IPsecでAESのような共通鍵暗号を使う場合は「両端が共有する共通鍵」が必要です。公開鍵は主に鍵交換や認証に使われます。

よくある誤解

• 「公開鍵でAESを暗号化すればいい」と考える誤解：公開鍵暗号は鍵交換や少量データの暗号化に向くが、通信全体を公開鍵で暗号化するのは非効率で現実的ではありません。IPsecでは公開鍵を使って共通鍵を安全に作ることが多いです。
• 「秘密鍵があれば相手を認証できる」との混同：秘密鍵は所有者の秘密を証明するために使うことが多く、通信データの暗号化・復号のためには対称鍵が必要な場合があります。

補足コラム

FAQ