② 暗号・デジタル署名・PKI・認証
情報セキュリティマネジメント 第49問
問題
暗号アルゴリズムの危殆化の説明として正しくないものはどれか。
A暗号として安全性を保障するための原理が成り立たなくなることである
B考案当時は解読困難だった暗号が解読されやすくなることである
Cコンピュータの計算性能の飛躍的な向上などが原因で発生する
D鍵が漏洩したことによって発生する危険な状態を指す✓ 正解
正解
D：鍵が漏洩したことによって発生する危険な状態を指す
解説
危殆化は技術進歩等による安全性低下であり、単なる鍵の漏洩による危険状態を指す言葉ではありません。
分野解説：② 暗号・デジタル署名・PKI・認証
情報を守る技術の中核となる暗号と認証を学ぶ分野です。共通鍵暗号（AES）と公開鍵暗号（RSA・楕円曲線暗号）の仕組みと使い分け、ハイブリッド暗号、ハッシュ関数、デジタル署名による改ざん・なりすまし・否認の防止が頻出です。あわせてPKI（認証局・デジタル証明書・CRL/OCSP）や、知識・所有物・生体による認証、多要素認証・FIDO・シングルサインオンといった認証方式も問われます。「どの鍵で暗号化し、どの鍵で復号・検証するか」を図で整理すると、混同しやすい署名と暗号化の違いが定着します。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
情報セキュリティマネジメントについて
セキュリティ管理を証明する国家試験
| 主催 | 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 科目A 多肢選択式（四肢択一）／科目B 多肢選択式。合計60問、CBT方式で通年実施 |
| 試験時間 | 120分（科目A・科目B合計） |
| 受験料 | 7,500円（税込） |
| 合格基準 | 総合評価点600点以上／1,000点満点 |
| 難易度 | ★★☆☆☆（やや易） |
情報セキュリティマネジメントの関連記事
リスク特定から保有まで、情報セキュリティマネジメントの学び順
守る側の担当者が対象なので、攻撃手法を自分で作れる必要はありません。脅威の地図づくりから場面問題まで、8分野320問の内訳をもとに科目Aと科目Bで対策を分ける進め方です。
15時間か50時間か、情報セキュリティマネジメントの勉強量
一問ずつは平易なのに、暗号の鍵の向きや似た製品名、場面判断で手が止まる。ITパスポートの次、情報処理安全確保支援士の手前という位置から、SGの負荷がどこに集まるのかを確かめます。
3要素とPKIから押さえる情報セキュリティマネジメント用語
暗号は誰の鍵をどちら向きに使うのか、その法律は何を規制対象にしているのか。混同しやすい攻撃手法やセキュリティ製品の役割の違いまで、科目Aで即答するための要点を一覧にしています。