鍵の導出
情報セキュリティマネジメント試験｜パスワードなどから暗号鍵を生成する際、総当たりを困難にするため反復計算で鍵を導く関数はどれか
パスワードなどから暗号鍵を生成する際、総当たりを困難にするため反復計算で鍵を導く関数はどれか。
アパスワードに反復計算とソルトを施し、解析しにくい形で暗号鍵を導出する関数。
イ平文を固定長のブロックに分けて順番に暗号化し、通信路の内容を保護するための関数。
ウ二者が公開値を交換して同じ共有鍵に到達する、鍵を交換するための関数。
エ受信データに付された署名を公開鍵で検証し、送信者の正当性を確かめる関数。
正解
ア．パスワードに反復計算とソルトを施し、解析しにくい形で暗号鍵を導出する関数。
鍵導出関数はパスワードに何度も計算を繰り返しソルトを加えて鍵を作るため、計算コストを上げて総当たりや辞書攻撃を遅らせ、同一パスワードでも異なる鍵を生む。
?選択肢ごとの解説
ア ○鍵導出関数はパスワードに何度も計算を繰り返しソルトを加えて鍵を作るため、計算コストを上げて総当たりや辞書攻撃を遅らせ、同一パスワードでも異なる鍵を生む。
イ ×ブロック分割での暗号化は通信内容の秘匿が目的で、パスワードから鍵を導くKDFとは役割が異なる。
ウ ×公開値交換で共有鍵に至るのは鍵交換であり、手元の秘密から鍵を導出するKDFとは仕組みが異なる。
エ ×署名を公開鍵で検証するのは真正性確認で、鍵を生成するKDFとは目的も処理も異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w4-0005