【伝送交換主任技術者】過去問準拠 予想演習 問069 解説|思考ルート
公開鍵暗号方式やハッシュ関数などの情報セキュリティ技術に関する記述のうち、最も不適切なものはどれか。
※本問は、過去の出題傾向・頻出論点をAI分析して作成した「過去問準拠の予想演習問題」です。
予想演習 No.069
公開鍵暗号方式やハッシュ関数などの情報セキュリティ技術に関する記述のうち、最も不適切なものはどれか。
選択肢
RSA暗号の安全性は、大きな合成数を2つの素数に分解することが極めて困難であるという素因数分解の数学的困難性に基づいている。
共通鍵暗号方式と比較して、公開鍵暗号方式は暗号化と復号に異なる鍵を使用するため鍵配送問題を解決できるが、処理時間が長くなる傾向がある。
ハッシュ関数は任意の長さのデータから固定長のハッシュ値を生成する一方向関数であり、元データを復元することが困難な性質を利用して改ざん検知に用いられる。
PKI環境において、認証局(CA)が発行したデジタル証明書の失効情報は、主に離散対数問題を利用した公開鍵暗号によってのみリアルタイムに検証され管理される。
正解と解説(思考ルート)
【正解】 選択肢 4
■【設問の意図と背景】
暗号技術の数学的背景、共通鍵と公開鍵の特性の違い、およびPKIや証明書失効管理の仕組みについての理解度を問う。
■【正解の根拠とメカニズム】
デジタル証明書の失効情報はCRL(証明書失効リスト)やOCSPによって管理・公開されるものであり、離散対数問題を利用した公開鍵暗号によってのみリアルタイムに検証されるという限定的かつ誤った記述が含まれている選択肢4が不適切である。
■【各選択肢の徹底検証】
・選択肢1:RSA暗号が素因数分解の困難性に基づいているのは事実であり適切である。
・選択肢2:公開鍵暗号が共通鍵に比べて鍵配送問題を解決する一方で処理時間が長くなる点は正しい。
・選択肢3:ハッシュ関数の一方向性と改ざん検知への応用についての記述は正確であり適切である。
・選択肢4:失効情報の管理はCRLやOCSPによるものであり、離散対数問題の暗号によってのみ検証されるとする記述は誤りであるためこれが正解となる。
■【本番での即断ポイント】
RSA暗号は「素因数分解」、証明書の失効情報は「CRLやOCSP」というキーワードの組み合わせを確認し、不自然な限定表現を見抜く。
スマホで全100問をランダム演習・弱点管理しませんか?
「思考ルート」のWeb演習アプリなら、伝送交換主任技術者をはじめとする難関資格の過去問準拠・予想演習を、スマホやPCで100問まで完全無料でお試し演習できます。