認証付き暗号
情報セキュリティマネジメント試験｜暗号化による秘匿に加え、改ざんの有無を検知する認証も同時に実現する暗号利用の仕組みはどれか
暗号化による秘匿に加え、改ざんの有無を検知する認証も同時に実現する暗号利用の仕組みはどれか。
ア通信内容を圧縮してから送り、伝送量を減らして回線の利用効率を高める仕組み。
イ暗号化と同時にメッセージ認証も行い、内容の秘匿と改ざん検知を一括で提供する仕組み。
ウ鍵を使わず公開された手順だけで値を変換し、誰でも元の値へ戻せてしまう可逆な変換の仕組み。
エ利用者の指紋や顔などの身体的特徴を読み取って本人かどうかを判定する仕組み。
正解
イ．暗号化と同時にメッセージ認証も行い、内容の秘匿と改ざん検知を一括で提供する仕組み。
AEADはGCMなどの方式で暗号化と認証タグの生成を一体で行い、復号時にタグを検証することで秘匿と完全性を同時に保証し、別個にMACを付ける手間と誤りを避けられる。
?選択肢ごとの解説
ア ×圧縮は伝送効率の向上が目的で、秘匿と改ざん検知を兼ねる認証付き暗号とは機能が異なる。
イ ○AEADはGCMなどの方式で暗号化と認証タグの生成を一体で行い、復号時にタグを検証することで秘匿と完全性を同時に保証し、別個にMACを付ける手間と誤りを避けられる。
ウ ×鍵なしで誰でも戻せる変換は暗号化と呼べず、鍵で守り改ざんも検知するAEADとは正反対である。
エ ×身体的特徴で本人を判定するのは生体認証で、データの秘匿と完全性を担うAEADとは対象が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w4-0002