ITパスポート 平成22年度 秋期 問55

✓ これが正解ウ 電子商取引などで使用されるディジタル署名には，公開鍵暗号の技術が使われている。

解説

ディジタル署名に公開鍵暗号の技術が使われている記述が正解です。

公開鍵暗号方式では、鍵が公開鍵と秘密鍵の二つに分かれ、公開鍵を広く公開できます。公開してある鍵なので、安全に配送する工夫は必要ありません。鍵の配送に困るのは、送信者と受信者が同じ鍵を使う共通鍵暗号方式のほうです。ディジタル署名では、送信者だけが持つ秘密鍵で署名を作ります。受信者は、対になる公開鍵でその署名を検証します。つまりディジタル署名には公開鍵暗号の技術が使われており、この記述が正しい肢です。鍵の配送を工夫する必要があるとした記述は、公開鍵と共通鍵が逆です。暗号化すれば破壊や改ざんを防げるとした記述も誤りです。暗号化は内容を隠すだけで、改ざんに気づくのは別の手だてです。不特定多数には共通鍵暗号が向くとした記述も逆です。共通鍵は相手ごとに必要なので、鍵の数が膨れ上がります。シラバスも、この二つの方式をセキュリティの用語として挙げています。

ほかの選択肢の解説

• ア 公開鍵暗号を使用してデータを暗号化する通信では，暗号化するための鍵を，どのように安全に配送するか工夫する必要がある。：公開鍵暗号では鍵の配送を工夫する必要がある、とした記述です。鍵をどう届けるかは、確かに難しい問題です。しかし公開鍵暗号で暗号化に使うのは、公開してある公開鍵です。誰に知られてもよいので、配送の工夫は必要ありません。困るのは共通鍵暗号方式です。
• イ データを暗号化して通信することによって，データの破壊や改ざんを防ぐことができる。：暗号化すればデータの破壊や改ざんを防げる、とした記述です。守りが固くなるので、確かにそう読みたくなります。しかし暗号化の働きは、内容を隠すことです。改ざんに気づくことは、別の手だてになります。破壊や改ざんそのものを防ぐわけではありません。
• エ 不特定多数とのデータ通信においては，公開鍵暗号よりも共通鍵暗号が適している。：不特定多数との通信には共通鍵暗号が向く、とした記述です。共通鍵暗号は処理が速いので、確かに使いやすくはあります。しかし共通鍵は、通信相手ごとに一本ずつ必要です。人が増えると、鍵の数は二乗のように膨れます。不特定多数では成り立ちません。二つの方式が逆です。