「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

出典:平成30年度 春期 情報セキュリティマネジメント試験(SG) 午前 問24

difficulty難易度設定
スポンサーリンク

予備知識


用語意味
改ざんこっそり書き換えちゃうこと
暗号ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ
暗号化ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること
復号暗号を暗号化前の状態に戻すこと
暗号鍵暗号化したり、暗号化されたのを元に戻すときに使うデータ
暗号鍵の省略表現
暗号化方式暗号化の やり方(方式)
公開鍵暗号方式「みんなに ばらまく鍵」と「自分だけが持ってる鍵」の2つの鍵を使って やり取りする暗号化方式
共通鍵暗号方式暗号化と復号に同じ鍵を使う暗号化方式
ブロック暗号まず、暗号化するデータを一定の長さ毎にブチブチ区切って、その区切った固まり単位でぐちゃぐちゃにする暗号化のやり方(で暗号化した暗号)。共通鍵暗号方式の分類のひとつとして説明されることが多いよ
電子証明書コンピュータの世界における「どこかの誰かが発行した身元証明書」
PKI(公開鍵基盤)「公開鍵暗号方式」と呼ばれる暗号化のやり方と「電子証明書」と呼ばれるものを使って あれやこれやすることで、通信の安全性を高める仕組み
パリティチェック送り手側では送るデータ(「0」と「1」の集まり)の「1」の個数が偶数か奇数かの目印(「0」か「1」)を付けて送ってやり、受け手側ではデータ内の「1」の個数と偶数・奇数の目印が一致するか確認することでデータがおかしくなってないかチェックするやり方
パリティビットパリティチェックの話で出てくる、データ内の「1」の個数が偶数か奇数かを表す目印
関数処理のまとまり。何かを入れると何かを計算して何かを返してくれるやつ
ハッシュ関数入力に対応する適当な値(適当に見える値)を返してくれる関数
メッセージ認証データの やり取りにおいて「(送り手側では)送るデータをもとにして作ったチェック用のデータを一緒に送ってやる」→「(受け手側では)受け取ったデータをもとにして作ったチェック用のデータと、送られてきたチェック用のデータを比較して、一致するか確認する」をやることでデータがおかしくなってないかチェックするやり方……が、いくつか あるんだけど、その中でも「共通鍵暗号方式」と呼ばれるやり方を使ったり「ハッシュ関数」と呼ばれるやつを使ったりしてチェック用のデータを作る やり方
メッセージ認証符号メッセージ認証の話で出てくる、チェック用のデータ
電子証明書コンピュータの世界における「どこかの誰かが発行した身元証明書」
認証局電子証明書を発行したりなんだりするのが仕事の、コンピュータの世界における身元保証協会
ルート認証局社会的に身元保証された認証局
ルート証明書ルート認証局の身元証明書(電子証明書)

問題


問題文
メッセージが改ざんされていないかどうかを確認するために,そのメッセージから,ブロック暗号を用いて生成することができるものはどれか。
ピヨ意訳:データが改ざんされていないか確認するためのもので、データからブロック暗号を使って作れるのは、どれ?

解答選択肢
PKI
ピヨ意訳:-
パリティビット
ピヨ意訳:-
メッセージ認証符号
ピヨ意訳:-
ルート証明書
ピヨ意訳:-


正解までのつなぎ

正解


正解
メッセージ認証符号
ピヨ意訳:-

ピヨピヨ解説


解答選択肢の意味を知っているかの問題ですね。

「ア:PKI」は、公開鍵暗号方式と電子証明書を使います。
問題文には「ブロック暗号」と書いてありますよね。
ブロック暗号は共通鍵暗号方式の分類のひとつとして、よく登場します。
「公開鍵暗号方式」と「共通鍵暗号方式」です。
違いますね。

「イ:パリティビット」は、データ(「0」と「1」の集まり)内の「1」の個数が偶数か奇数かを表す目印です。
データが改ざんされていないか確認するためのものではあるのですが、作成にあたって暗号うんぬんは関係ありません。
よって、違います。

「ウ:メッセージ認証符号」は問題文の条件に合致します。
メッセージ認証符号は、データが改ざんされていないか確認するためのものであり、共通鍵暗号方式(やハッシュ関数)を使って作られるデータです。
また、ブロック暗号は共通鍵暗号方式の分類のひとつとして、よく登場します。
おかしい点は、ありませんよね?
よって、この選択肢が正解です。

「エ:ルート証明書」は(ルート認証局の)電子証明書です。
身元を保証するものであり、データが改ざんされていないか確認するためのものでは ありません。

ということで「ウ:メッセージ認証符号」が正解です。


スポンサーリンク
書籍画像019
書籍画像077


書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本【Audible】
ウォーターサーバーのキャッチコピーを100本考える方法
「定年力」の鍛え方 老後の毎日を最高にする方法