鍵交換の安全性
情報セキュリティマネジメント試験｜長期秘密鍵が将来漏れても、過去に録音した通信の解読を防げる鍵交換の性質はどれか
長期秘密鍵が将来漏れても、過去に録音した通信の解読を防げる鍵交換の性質はどれか。
ア通信のたびに同じ固定鍵を使い回すことで、鍵管理の手間を最小限に抑える性質。
イ暗号文の一部が壊れても残りから内容を推測し、再送なしに復元できるようにする性質。
ウ通信ごとに使い捨ての鍵を生成し、後で長期鍵が漏れても過去の通信を守る性質。
エ通信相手の身元を証明書で確かめ、なりすました相手との接続を拒否する性質。
正解
ウ．通信ごとに使い捨ての鍵を生成し、後で長期鍵が漏れても過去の通信を守る性質。
前方秘匿性はDHEやECDHEで毎回一時的な鍵を生成し交換後に破棄するため、後日サーバの長期秘密鍵が漏れても、保存された過去の暗号通信は復号できない。
?選択肢ごとの解説
ア ×固定鍵の使い回しは漏えい時に過去全てが解読される恐れがあり、使い捨て鍵で守るPFSとは逆である。
イ ×壊れたデータの復元は誤り訂正の話で、鍵漏えい後の過去通信保護を狙うPFSとは無関係である。
ウ ○前方秘匿性はDHEやECDHEで毎回一時的な鍵を生成し交換後に破棄するため、後日サーバの長期秘密鍵が漏れても、保存された過去の暗号通信は復号できない。
エ ×証明書による相手確認は認証の話で、過去通信の解読を防ぐ鍵交換の性質であるPFSとは別概念である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w4-0003