令和4年度 秋期 午前Ⅱ 問1

✓ これが正解アMAC は，送信者がメッセージと共通鍵を用いて生成する。MAC を用いると，受信者がメッセージの完全性を確認できる。

解説

MACは共通鍵で作り、同じ鍵を持つ受信者が完全性を確かめます。

MAC は、送信者がメッセージと共通鍵から計算する短い値です。受信者は届いたメッセージと手元の共通鍵で同じ計算をやり直し、添えられた MAC と一致するかを見ます。一致すれば、途中でメッセージが書き換えられていないこと、つまり完全性を確認できます。この問で見分ける軸は二つです。一つは MAC を作るときに使う鍵の種類、もう一つはその MAC をだれが検証できるかです。共通鍵は送信者と受信者の二人しか知らないので、検証できるのもこの二人に限られます。公開鍵を使って第三者でも検証できる仕組みは、MAC ではなくデジタル署名の側の話です。

ほかの選択肢はなぜ違うのか

• イMAC は，送信者がメッセージと共通鍵を…：作り方の前半は合っていますが、確認する人が第三者になっている点で外れます。第三者は共通鍵を持たないため MAC を計算し直せません。また共通鍵は二人が同じ物を持つので、どちらが作ったかの区別も付きません。
• ウMAC は，送信者がメッセージと受信者の…：受信者の公開鍵は3人とも知っている情報であり、それで作った値ではだれでも同じ値を作れてしまいます。MAC の計算に公開鍵は使いません。第三者が検証できるという後半も、共通鍵を知らない以上成り立ちません。
• エMAC は，送信者がメッセージと送信者の…：送信者の公開鍵も公開されている情報なので、これで作った値は送信者本人である証拠になりません。送信者の真正性を示したいなら秘密鍵で署名する仕組みが必要で、それは MAC とは別のデジタル署名の役目です。