情報セキュリティマネジメント 平成28年度 春期 午前 問28

✓ これが正解イ PCとサーバで共有された共通鍵

解説

AESは共通鍵暗号なので双方で共有した共通鍵を使います。

AESは共通鍵暗号方式で、暗号化するときと元に戻すときに同じ鍵を使います。IPsecでやり取りするデータをAESで暗号化するなら、送る側と受け取る側の双方が同じ鍵を持っていなければ復号できません。だから用いるべきは、PCとサーバで共有された共通鍵です。公開鍵暗号の鍵は、実際のデータを暗号化するのではなく、この共通鍵を安全に配る場面などで使われます。

ほかの選択肢の解説

• ア PCだけが所有する秘密鍵：PCだけが持つ秘密鍵は、その持ち主しか使えない鍵です。相手のサーバは同じ鍵を持たないため、AESで暗号化したデータを復号できません。共通鍵として使えるものではありません。
• ウ PCの公開鍵：PCの公開鍵は誰でも入手できる鍵で、公開鍵暗号方式で使うものです。暗号化と復号に同じ鍵を使うAESの鍵としては用いません。
• エ サーバの公開鍵：サーバの公開鍵も公開鍵暗号方式で使う鍵です。AESのように同じ鍵で暗号化と復号を行う方式の鍵ではないため、通信データの暗号化そのものには用いません。