令和3年度 秋期 午前Ⅱ 問18

✓ これが正解ア暗号化鍵で平文を暗号化してから，その暗号化鍵を別の暗号化鍵で暗号化する。

解説

データを暗号化した鍵を、さらに別の鍵で暗号化して守る方式です。

エンベロープ暗号化は、平文をある暗号化鍵で暗号化し、その暗号化鍵をさらに別の暗号化鍵で暗号化して保管する方式です。データを暗号化した鍵を、別の鍵という封筒に入れて封をするようなイメージです。大量のデータは処理の速い鍵で暗号化し、その鍵だけを厳重に管理された別の鍵で保護すればよいので、鍵の管理がしやすくなります。鍵を取り替えるときも、包んでいる側の鍵を扱えば済み、データ全体を暗号化し直す必要が少なくなります。鍵で鍵を包む二段構えの構成だと押さえておくと、他の記述と区別できます。

ほかの選択肢はなぜ違うのか

• イ暗号化メールを送信する際に，送信者が電子…：返信先のメールアドレスを設定するのは、電子メールのヘッダの操作で、暗号化の方式とは関係がありません。鍵を別の鍵で包むという、エンベロープ暗号化の中身にはまったく触れていない記述です。
• ウ公開鍵暗号方式を利用し，電子メールの受信…：受信者の公開鍵でメール本文を暗号化するのは、公開鍵暗号方式をそのまま使った暗号化の説明です。本文を暗号化した鍵をさらに別の鍵で暗号化するという、二段構えの構成になっていません。
• エ光の最小単位である光子 1 個 1 個に…：光の最小単位である光子に1ビットずつ載せて送り、盗聴を見つけられるようにするのは、光の物理的な性質を利用して通信を守る技術の説明です。鍵を別の鍵で暗号化して保管する方式とは別物です。