情報処理安全確保支援士試験　① 暗号技術

平文と暗号文を行き来させる仕組みを土台から積み上げる分野です。共通鍵暗号（AESの鍵長、ストリーム暗号）と公開鍵暗号（RSAが安全性の根拠とする特性、秘密鍵の扱い）の違い、ECB・CBCなどの暗号利用モードとXOR演算、鍵配送問題に答えるハイブリッド暗号方式やDiffie-Hellman鍵交換、ハッシュ関数の衝突困難性やHMACまでを扱います。収録670問のうち80問がこの分野で、式や手順そのものを問う設問も含みます。どの鍵で暗号化し、どの鍵で復号・検証するのかを図に起こして整理すると、続く認証分野の理解が速くなります。

この分野の問題80問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第1問暗号化されていない状態で、第三者でも内容を理解できるデータは何と呼ばれるか。

Aパディング
B暗号文
C平文
D乱数

正解と解説を見る

正解：C．平文

暗号化されていないデータは平文と呼ばれる。

情報処理安全確保支援士試験 ① 暗号技術

第1問暗号化されていない状態で、第三者でも内容を理解できるデータは何と呼ばれるか。

第2問平文から鍵の情報を使って暗号文をつくる処理の名称はどれか。

第3問暗号文から鍵の情報を使って平文に戻す処理の名称はどれか。

第4問共通鍵暗号方式の鍵の使い方の特徴として適切なものはどれか。

第5問共通鍵暗号方式の最大のメリットはどれか。

第6問共通鍵暗号方式のデメリットとして適切なものはどれか。

第7問4人が相互に共通鍵暗号方式で通信する場合、必要な共通鍵の総数はいくつになるか。

第8問10人が相互に共通鍵暗号方式で通信する場合、全体で管理すべき共通鍵の総数はいくつになるか。

第9問暗号化通信を始める際、暗号化されていない状態で共通鍵を相手に伝えると第三者に盗聴されるおそれがある問題を何と呼ぶか。

第10問共通鍵暗号方式を用いて3人が相互に通信を行う場合、ネットワーク全体で必要な鍵数はいくつか。

第11問特定の大きさのかたまりをまとめて暗号化する方式の名称はどれか。

第12問ブロック暗号において、推奨されている暗号化アルゴリズム「AES」のブロック長は何ビットか。

第13問AESの暗号化において、選択することができない鍵長はどれか。

第14問AESの暗号化で鍵長を長くした場合の影響として適切なものはどれか。

第15問1ビットや8ビットなどの小さい単位で、流れに沿って順次暗号化を行う方式はどれか。

第16問動画配信などのリアルタイム性が求められる通信で利用されることが多い暗号方式はどれか。

第17問2023年8月時点で、推奨されているストリーム暗号の暗号化アルゴリズムはどれか。

第18問128ビットのブロック長を持つ暗号化アルゴリズムのうち、推奨されている組み合わせはどれか。

第19問ストリーム暗号に関する説明のうち、誤っているものはどれか。

第20問ブロック暗号において、暗号化したいデータが一つのブロックに満たない場合に行われる処理はどれか。

第21問最もシンプルで、平文のブロックをそのまま暗号ブロックに変換する暗号モードはどれか。

第22問ECBモードにおいて、平文ブロックと暗号ブロックの対応関係はどうなるか。

第23問ECBモードの「ECB」が意味する言葉として適切なものはどれか。

第24問CBCモードの最初のブロックの暗号化において、平文ブロックとXOR計算されるものはどれか。

第25問CBCモードの2つ目以降のブロックの暗号化において、平文ブロックとXOR計算されるものはどれか。

第26問CBCモードがECBモードの弱点をカバーしている理由として適切なものはどれか。

第27問CBCの「Chaining」という言葉が意味する処理のイメージはどれか。

第28問初期化ベクトル(IV)の説明として適切なものはどれか。

第29問2023年8月現在、ECBモードの推奨状況について適切なものはどれか。

第30問暗号モードの特徴として、正しくないものはどれか。

第31問公開鍵暗号方式で暗号化通信を行う場合、鍵ペア(公開鍵と秘密鍵)を作成するのは誰か。

第32問受信者が作成した公開鍵を使って送信者が暗号化した場合、復号に使う鍵はどれか。

第33問公開鍵暗号方式において、絶対に第三者に漏洩してはならない鍵はどれか。

第34問公開鍵暗号方式によって解決できる、共通鍵暗号方式の課題はどれか。

第35問5人が相互に公開鍵暗号方式で通信する場合、ネットワーク全体で管理する鍵の総数はいくつか。

第36問100人が相互に公開鍵暗号方式で通信する場合、ネットワーク全体で管理する鍵の総数はいくつか。

第37問共通鍵暗号方式と比較した際の公開鍵暗号方式のデメリットはどれか。

第38問入手した公開鍵が、本当に通信相手のものであるか確認しなければならないという問題を何というか。

第39問公開鍵の正当性を確認せずに暗号化通信を行った場合のリスクとして適切なものはどれか。

第40問公開鍵暗号方式の説明として誤っているものはどれか。

第41問RSAが安全性を担保している根拠となる特性はどれか。

第42問RSAを利用して暗号化と復号を行うための計算式において、公開鍵となる変数の組み合わせはどれか。

第43問RSAを利用して暗号化と復号を行うための計算式において、秘密鍵となる変数の組み合わせはどれか。

第44問RSAの計算において、平文を暗号化する正しい式はどれか。

第45問RSAの計算において、暗号文を復号する正しい式はどれか。

第46問公開鍵が E=5, N=323 のとき、平文 11 を暗号化した暗号文を求める計算式はどれか。

第47問秘密鍵が D=29, N=323 のとき、暗号文 197 を復号して平文を求める計算式はどれか。

第48問RSAの暗号化アルゴリズムは、何年代後半に開発されたか。

第49問RSAの安全性をより高めるための対策として適切なものはどれか。

第50問RSAの名称の由来として正しいものはどれか。

第51問ハイブリッド暗号方式が解決する、共通鍵暗号方式の問題点はどれか。

第52問ハイブリッド暗号方式において、やりとりするメッセージを暗号化するために利用する共通鍵を何というか。

第53問ハイブリッド暗号方式において、送信者がセッション鍵を生成するために使用するものはどれか。

第54問ハイブリッド暗号方式において、送信者がセッション鍵を暗号化するために使う鍵はどれか。

第55問ハイブリッド暗号方式において、受信者が暗号化されたセッション鍵を復号するために使う鍵はどれか。

第56問ハイブリッド暗号方式で送信者が受信者に送るデータの組み合わせとして正しいものはどれか。

第57問ハイブリッド暗号方式の処理において、最も高速に実行される処理はどれか。

第58問セッション鍵を乱数でつくる理由として適切なものはどれか。

第59問疑似乱数生成器のつくりが良くない場合に発生するリスクはどれか。

第60問ハイブリッド暗号方式の説明として誤っているものはどれか。

第61問DH(Diffie-Hellman)法が安全性の根拠としている問題はどれか。

第62問DH法において、送信者と受信者が事前に共有する公開パラメータの組み合わせはどれか。

第63問DH法において、通信相手には公開せず秘密鍵として扱う情報はどれか。

第64問DH法において、Aさんが公開値を作成するための正しい計算式はどれか。（素数p・生成元g、Aさんの乱数をaとする）

第65問DH法において、Bさんから受け取った公開値を使ってAさんが共通鍵を算出する正しい式はどれか。（素数p、Aさんの乱数をa、Bさんの公開値をBとする）

第66問DH法の弱点として適切なものはどれか。

第67問DH法の中間者攻撃に対する対策として必要な仕組みはどれか。

第68問素数p=5099、生成元g=12を共有し、自分の乱数を124とした場合に作成される公開値の計算式はどれか。

第69問DH法の特徴として誤っているものはどれか。

第70問DH法で共有される公開パラメータ（素数pと生成元g）は攻撃者に知られても問題ないか。

第71問ハッシュ関数によって算出されるハッシュ値の特徴はどれか。

第72問「ハッシュ値が一致する2つの元データの探索が難しい」という特性を何というか。

第73問「特定の元データと同じハッシュ値になる別の元データを見つけることが難しい」という特性を何というか。

第74問「ハッシュ値から元の入力値を探索することが難しい」という特性を何というか。

第75問現在広く利用されている「SHA-256」が出力するハッシュ値のサイズは何ビットか。

第76問MD5の利用が現在推奨されていない理由として適切なものはどれか。

第77問入力データに共通鍵の情報を含めてハッシュ値を計算する方法はどれか。

第78問HMACを利用して計算されたハッシュ値の正当性を確認できるのは誰か。

第79問CRYPTRECが公表するリストの中で、「十分な利用実績があり、利用が推奨される暗号技術」をまとめたものはどれか。

情報処理安全確保支援士試験　① 暗号技術