令和5年度 春期 午前Ⅱ 問7

✓ これが正解ア暗号化と復号の処理において，出力は，入力されたブロックと鍵ストリームとの排他的論理和である。

解説

入力ブロックと鍵ストリームの排他的論理和が出力になります。

CTR モードはブロック暗号の暗号利用モードの一つで、カウンタの値を暗号化して鍵ストリームを作ります。暗号化では平文のブロックと、復号では暗号文のブロックと、この鍵ストリームとの排他的論理和をとったものが出力です。暗号化と復号がまったく同じ形の処理になる点が特徴で、ストリーム暗号に近い使い方ができます。カウンタの値は前のブロックの結果に左右されないので、ブロックごとの処理は互いに独立しています。

ほかの選択肢はなぜ違うのか

• イ暗号化の処理において，平文のデータ長がブ…：CTR モードは鍵ストリームとの排他的論理和をとるだけなので、平文の長さがブロック長の倍数でなくても、余った鍵ストリームを捨てれば済みます。パディングが必要になるのは ECB モードや CBC モードです。
• ウビット誤りがある暗号文を復号すると，ビッ…：ビット誤りがそのブロック全体と次のブロックの対応するビットに広がるのは、CBC モードの性質です。CTR モードでは、誤りのあったビットの位置だけが平文でも誤りになります。
• エ複数ブロックの暗号化の処理は並列に実行で…：暗号化は直列にしか実行できず、復号だけを並列に実行できるのは CBC モードの性質です。CTR モードは前の結果を待つ必要がないため、暗号化も復号も並列に実行できます。