ITパスポート 2014年 秋期 問77

暗号化通信で使用する鍵a～cのうち、セキュリティ上、第三者に知られてはいけないもののだけを全て挙げたものはどれか。【ITパスポート 解説】

正解の理由

• a は「共通鍵暗号方式の共通鍵」です。共通鍵暗号方式（symmetric-key encryption：同じ鍵で暗号化と復号を行う方式）では、送信側と受信側が同じ鍵を使います。だからその鍵が第三者に知られると通信内容を復号されます。よって a は秘密である必要があります。
• b は「公開鍵暗号方式の公開鍵」です。公開鍵暗号方式（public-key cryptography / asymmetric encryption：公開鍵と秘密鍵のペアを使う方式）では、公開鍵（public key）は誰でも知ってよい鍵です。公開鍵は暗号化や署名の検証に使われ、むしろ相手に配布します。したがって b は第三者に知られても問題ありません。
• c は「公開鍵暗号方式の秘密鍵（private key）」です。秘密鍵はその持ち主だけが保持し、第三者に知られてはいけません。知られると暗号文の復号やなりすましが可能になります。

解法ステップ

1. 各鍵がどの方式で使われるか確認する。
   • a：共通鍵（symmetric）
   • b：公開鍵（public key）
   • c：秘密鍵（private key）
2. その方式で「公開してよいか」「秘密にすべきか」を考える。
   • 共通鍵：送受信で同じ鍵を使う → 秘密にする必要あり。
   • 公開鍵：名前の通り公開して使う → 秘密にしなくてよい。
   • 秘密鍵：持ち主だけが持つ → 秘密にする必要あり。
3. 秘密にすべき鍵を選ぶと a と c のみ。該当する選択肢を選ぶ。

選択肢別の誤答解説

• ア: a, b
  誤り。a は秘密にすべきだが、b（公開鍵）は公開してよい鍵です。公開鍵を秘密扱いする必要はありません。
• イ: a, c
  正解。共通鍵と秘密鍵の両方が第三者に知られてはいけない鍵です。
• ウ: b, c
  誤り。c は秘密にすべきですが、b（公開鍵）は公開してよいので、b を含めるのは間違いです。また共通鍵 a を抜いているため不完全です。
• エ: c
  誤り。c は秘密にすべきですが、共通鍵 a も同様に秘密にすべきなので、c だけでは不足です。

よくある誤解

1. 「公開鍵は安全なので何でもできる」と思う誤解
   • 公開鍵は公開してよいものですが、公開鍵を使って秘密鍵の代わりに何かをできるわけではありません。公開鍵は暗号化や署名の検証に使うためのもので、秘密保持の対象ではありません。
2. 「共通鍵は送ればいいだけ」と思う誤解
   • 共通鍵は送受信者で共有する必要がありますが、平文で送ると第三者に盗まれます。安全な方法（直接手渡し、鍵交換プロトコルなど）で共有する必要があります。

補足コラム

• 共通鍵は速くて処理が軽いので大量データの暗号化に向いていますが、鍵の共有・保存が課題です。
• 公開鍵暗号は鍵の配布が容易（公開鍵を自由に配れる）ですが、計算負荷が高く、通常は共通鍵を安全に交換するために使われることが多いです（ハイブリッド方式）。
  身近な例：ネットでクレジットカードを送るときは、まず公開鍵暗号で安全に共通鍵を交換し、その共通鍵で実際の通信を高速に暗号化する、という仕組みがよく使われます。

FAQ