修了試験 2024-07-28実施分 基本情報技術者試験 問28

解説

正解は1です。 クラウドサービスなどで使われる鍵管理の方式である、エンベロープ暗号化を問う問題です。 【選択肢別解説】 1：○ エンベロープ暗号化の説明として正しい記述です。 データをデータ暗号化鍵で暗号化し、そのデータ暗号化鍵をさらに別の鍵（マスタ鍵、鍵暗号化鍵）で暗号化して保護します。 鍵を封筒（エンベロープ）に入れて守るような仕組みであることから、この名前があります。 2：× 暗号化メールの返信先メールアドレスを設定することは、エンベロープ暗号化とは関係ありません。 鍵を暗号化する手順を含まず、暗号方式の説明になっていません。 3：× 受信者の公開鍵で本文を直接暗号化するのは、公開鍵暗号方式を単純に利用したものです。 データを暗号化した鍵をさらに別の鍵で暗号化するという、エンベロープ暗号化の特徴がありません。 4：× 光子1個ずつに1ビットを載せて送り、盗聴を検知するのは、量子暗号（量子鍵配送）です。 【ポイント】 エンベロープ暗号化では、大量のデータは高速なデータ暗号化鍵で処理し、少数のマスタ鍵だけを厳重に管理すればよくなります。