情報セキュリティマネジメント 平成31年度 春期 午前 問28

✓ これが正解イ 公開鍵暗号方式と共通鍵暗号方式を組み合わせることによって鍵管理コストと処理性能の両立を図る。

解説

公開鍵暗号と共通鍵暗号を組み合わせて両方の利点を得ます。

公開鍵暗号方式は、相手と事前に鍵を共有しなくてもよい代わりに、処理に時間がかかります。共通鍵暗号方式は処理が速い代わりに、同じ鍵をどうやって相手に安全に渡すかという問題が残ります。ハイブリッド暗号方式は、この二つを組み合わせて、本文そのものは速い共通鍵暗号で暗号化し、その共通鍵だけを公開鍵暗号で相手に渡します。こうすると鍵を配る手間と処理の速さを両立できます。だから、公開鍵暗号方式と共通鍵暗号方式を組み合わせて鍵管理コストと処理性能の両立を図るという説明が正解です。

ほかの選択肢の解説

• ア 暗号通信方式としてIPsecとTLSを選択可能にすることによって利用者の利便性を高める。：暗号通信の方式を選べるようにして使いやすくするという話は、利用者の利便性にかかわる説明です。二種類の暗号方式を組み合わせて鍵の配布と速さを両立させるハイブリッド暗号方式の特徴ではありません。
• ウ 複数の異なる共通鍵暗号方式を組み合わせることによって処理性能を高める。：共通鍵暗号方式どうしを複数組み合わせても、鍵を安全に相手へ渡すという課題は残ります。組み合わせる相手が公開鍵暗号方式でなければ両立にならないので、この説明は当てはまりません。
• エ 複数の異なる公開鍵暗号方式を組み合わせることによって安全性を高める。：公開鍵暗号方式どうしを複数組み合わせる形では、処理に時間がかかるという弱点が解消されません。速い共通鍵暗号方式と組み合わせる点が要なので、この説明は特徴として合いません。