メッセージ認証符号
Message Authentication Code
めっせーじにんしょうふごう
Related
他の資格での定義
共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。
送信者と受信者が共有する秘密鍵とメッセージから生成する短い検証用の値。受信側で再計算して照合することで、改ざんの検知と送信者の確認を同時に行える。共通鍵を使うため、第三者に対する否認防止までは実現できない。
共通鍵を用いてメッセージの完全性と送信者の認証を検証するための短い情報。送信者はメッセージと共通鍵からMACを生成し、受信者は同じ鍵で検証する。HMAC、CMACなどの方式がある。デジタル署名と異なり否認防止はできない。
共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性(改ざんされていないこと)と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。
メッセージと、送信者と受信者が共有する秘密鍵から計算する短い値で、メッセージに付けて送り、改ざんがないことと、鍵を共有する正当な相手から送られたことを確かめるもの。共通鍵を使うため、デジタル署名と違って第三者に対する証明(否認防止)には使えない。代表的な方式にHMACがある。
Past Exams
過去問での出題
過去問で 13 回出題(基本情報技術者試験 4・情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 3・応用情報技術者試験 2・ネットワークスペシャリスト試験 1)
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報セキュリティマネジメント試験 午前 問23正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 基本情報技術者試験 午前 問38(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問26(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 応用情報技術者試験 午前 問44選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問24正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 基本情報技術者試験 午前 問38(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べ処理速度が速いが、通信相手ごとに異なる鍵が必要で、鍵の安全な配送が課題となる。AESが代表的なアルゴリズム。
暗号化に公開鍵、復号に秘密鍵という異なる2つの鍵ペアを使用する暗号方式。鍵配送問題を解決するが、共通鍵暗号方式に比べ処理速度が遅い。RSA暗号が代表的なアルゴリズム。
大きな整数の素因数分解の困難さを安全性の根拠とする公開鍵暗号アルゴリズム。暗号化とデジタル署名の両方に使用でき、発明者3名(Rivest, Shamir, Adleman)の頭文字から命名された。
米国NISTが標準化した共通鍵暗号アルゴリズム。128、192、256ビットの鍵長をサポートし、DESの後継として広く利用されている。CRYPTREC暗号リストにも推奨暗号として掲載されている。
任意の長さのデータから固定長のハッシュ値(メッセージダイジェスト)を生成する一方向関数。元データの改ざん検出やパスワードの保存に利用される。SHA-256などが代表的で、ハッシュ値から元データの復元は計算上不可能。
共通鍵暗号でデータ本体を暗号化し、その共通鍵を公開鍵暗号で相手に安全に渡す方式。処理の速さと鍵配送の安全性を両立でき、SSL/TLSなど実際の通信で広く使われている。
