情報セキュリティマネジメント　② 暗号・デジタル署名・PKI・認証

情報を守る技術の中核となる暗号と認証を学ぶ分野です。共通鍵暗号（AES）と公開鍵暗号（RSA・楕円曲線暗号）の仕組みと使い分け、ハイブリッド暗号、ハッシュ関数、デジタル署名による改ざん・なりすまし・否認の防止が頻出です。あわせてPKI（認証局・デジタル証明書・CRL/OCSP）や、知識・所有物・生体による認証、多要素認証・FIDO・シングルサインオンといった認証方式も問われます。「どの鍵で暗号化し、どの鍵で復号・検証するか」を図で整理すると、混同しやすい署名と暗号化の違いが定着します。

この分野の問題40問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第41問暗号化と復号に同じ鍵を使用する方式はどれか。

A共通鍵暗号方式
B公開鍵暗号方式
Cハイブリッド暗号方式
Dデジタル署名

正解と解説を見る

正解：A．共通鍵暗号方式

共通鍵暗号方式は、暗号化と復号に同じ鍵（共通鍵）を使用する方式です。

情報セキュリティマネジメント ② 暗号・デジタル署名・PKI・認証

第41問暗号化と復号に同じ鍵を使用する方式はどれか。

第42問現在広く用いられている共通鍵暗号方式のアルゴリズムはどれか。

第43問公開鍵暗号方式で、AさんがBさんに機密データを送る際、暗号化に使用する鍵はどれか。

第44問非常に大きな数の素因数分解が困難なことを利用した暗号方式はどれか。

第45問楕円曲線暗号（ECC）の特徴として正しいものはどれか。

第46問ハイブリッド暗号方式における暗号化の手順として正しいものはどれか。

第47問100人が相互に暗号化通信を行う場合、共通鍵暗号方式でネットワーク全体として必要な鍵の総数はいくつか。

第48問電子政府で利用を推奨する暗号技術の安全性を評価・監視するプロジェクトに基づくリストはどれか。

第49問暗号アルゴリズムの危殆化の説明として正しくないものはどれか。

第50問ハッシュ関数の特徴として誤っているものはどれか。

第51問安全に入手した正しいダイジェストと、受信データから計算したダイジェストを比較することで検知できることはどれか。

第52問SHA-256が出力するハッシュ値のデータ長はどれか。

第53問メッセージ認証符号（MAC）によって防ぐことができないものはどれか。

第54問デジタル署名において、「署名」とは具体的にどのような処理を指すか。

第55問デジタル署名の検証に用いる鍵はどれか。

第56問デジタル署名によって実現できることの組み合わせとして正しいものはどれか。

第57問デジタル署名の検証手順において、受信者が比較する2つのダイジェストの組み合わせとして正しいものはどれか。

第58問公開鍵が確かに主張する本人のものであることを証明するデータはどれか。

第59問PKIにおいて、デジタル証明書の発行や管理を行う機関はどれか。

第60問秘密鍵の漏えいなどの理由で無効化されたデジタル証明書のリストを何というか。

第61問PKIの階層構造の最上位に位置し、トラストアンカーと呼ばれるものはどれか。

第62問認証局（CA）を運用する上での手続きやセキュリティ基準などを規定した文書は何か。

第63問デジタル証明書の失効状況を、Webページへのアクセス時などにリアルタイムで確認するためのプロトコルはどれか。

第64問システムを操作している人が、主張する通りの人であることを確認する認証はどれか。

第65問生体認証の精度を示す指標についての説明で正しいものはどれか。

第66問「知識・所有物・生体」の3つの認証要素のうち、パスワードやPINが該当するものはどれか。

第67問多要素認証（MFA）の適切な組み合わせはどれか。

第68問FIDO認証の説明として正しいものはどれか。

第69問普段東京からログインしているユーザが、大阪からログインしようとした際に追加の認証を求める方式はどれか。

第70問パスワードを直接ネットワーク上で送信せずに認証を行う仕組みはどれか。

第71問チャレンジレスポンス認証において、サーバが生成してクライアントに送る乱数のことを何と呼ぶか。

第72問使い捨てのパスワードを利用し、漏えい時の不正アクセスリスクを下げる認証方式はどれか。

第73問1度の認証で複数の連携サービスにログインできる仕組みはどれか。

第74問コンピュータではなく人間が操作していることを確認する技術（不鮮明な画像の読み取りなど）はどれか。

第75問オンラインで完結する顧客の本人確認方法を指す言葉はどれか。

第76問パスワードを忘れた際、母親の旧姓などの「秘密の質問」で認証する仕組みはどれか。

第77問メッセージ認証に分類される技術はどれか。

第78問タイムスタンプ（時刻認証）が証明する2つの事項はどれか。

第79問公開鍵暗号方式について誤っている記述はどれか。

第80問メッセージ認証符号（MAC）による送信者の確認が完全ななりすまし検知にならない理由はどれか。

情報セキュリティマネジメント　② 暗号・デジタル署名・PKI・認証