情報セキュリティマネジメント 令和元年度 秋期 午前 問23

✓ これが正解ウ メッセージ認証符号

解説

鍵を使って作る短い符号で、改ざんを見つけられます。

メッセージ認証符号は、メッセージと秘密の鍵の両方から計算してメッセージに付ける短いビット列です。受け取った側が同じ鍵で計算し直し、値が合えば途中で書き換えられていないと分かります。ブロック暗号を用いてメッセージ認証符号を作る方式は、実際に規格化され使われています。政府が調達の参考にするCRYPTREC暗号リストには、ブロック暗号から認証符号を作る CMAC が載っています。秘密の鍵とブロック暗号を使って短いビット列を計算するのが、設問の言う作り方です。

ほかの選択肢の解説

• ア PKI：公開鍵基盤は、鍵と証明書を発行して管理するための仕組み全体を指す言葉です。メッセージから計算して作る符号ではないので、この設問の答えにはなりません。
• イ パリティビット：パリティビットは、ビットの合計が偶数か奇数かをそろえるだけの検査です。鍵を使わないので、書き換えた人が同じように付け直せます。偶然の誤りは見つけられても、故意の改ざんは見つけられません。
• エ ルート証明書：ルート証明書は、証明書を発行する側そのものが正しいことを示す証明書です。あらかじめ配って信頼の起点に使うもので、メッセージから作るものではありません。