IT用語帳
NWネットワークセキュリティ · 暗号化プロトコル

共通鍵暗号方式

Symmetric Key Cryptography

きょうつうかぎあんごうほうしき

暗号化と復号に同一の鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が高速だが、通信相手と安全に鍵を共有する必要がある。AES、3DES等のアルゴリズムがあり、データの暗号化に広く使用される。

共有:

Related

他の資格での定義

IP共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AESが代表的なアルゴリズム。

SG共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに異なる鍵を安全に共有する必要がある。代表的なアルゴリズムにAESがある。

FE共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べ処理速度が速いが、通信相手ごとに異なる鍵が必要で、鍵の安全な配送が課題となる。AESが代表的なアルゴリズム。

AP共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。処理速度が速く大量データの暗号化に適するが、鍵の安全な配送が課題。AES(ブロック暗号)が現在の標準で、DESの後継として広く使用される。

ES共通鍵暗号方式

暗号化と復号に同じ鍵を使用する暗号方式。AES(128/192/256ビット)が代表的。処理速度が速く、組込みデバイスでのデータ暗号化に適する。鍵の安全な配送・管理が課題となる。

SC共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AES、Camelliaなどのブロック暗号が代表的。

A-1共通鍵暗号方式

暗号化と復号に同じ鍵を使う暗号方式。処理が高速で大量のデータの暗号化に向くが、鍵を相手と安全に共有する方法が必要で、通信相手ごとに異なる鍵を用意すると鍵の数が多くなる(n人ではn(n−1)/2個)。代表例にAESがあり、ブロック暗号とストリーム暗号に分けられる。

Past Exams

過去問での出題

過去問で 67 回出題(ITパスポート試験 11・応用情報技術者試験 11・エンベデッドシステムスペシャリスト試験 9・情報処理安全確保支援士試験 7・高度試験 午前Ⅰ 6・情報セキュリティマネジメント試験 5・システムアーキテクト試験 5・基本情報技術者試験 3・ITストラテジスト試験 2・ネットワークスペシャリスト試験 2・データベーススペシャリスト試験 2・システム監査技術者試験 2・プロジェクトマネージャ試験 1・ITサービスマネージャ試験 1)。うち 5 回は用語そのものを問う問題です。

残り 57 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ネットワークスペシャリスト試験の過去問によく出る用語

Related

関連キーワードの用語

NWIPsec

IPレベルで暗号化と認証を提供するセキュリティプロトコル群。AH(認証ヘッダ)とESP(暗号化ペイロード)の2つのプロトコル、IKE(鍵交換)プロトコルで構成される。トランスポートモードとトンネルモードがあり、拠点間VPNで広く使用される。

NWSSL/TLS

トランスポート層とアプリケーション層の間で暗号化通信を実現するプロトコル。サーバ認証、通信の暗号化、データの完全性を提供する。TLS 1.3では0-RTTハンドシェイクや不要な暗号スイートの廃止により安全性と性能が向上している。

NWHTTPS

HTTPにSSL/TLSによる暗号化を適用したプロトコル。TCPポート443を使用し、Webサーバとクライアント間の通信を暗号化する。サーバ証明書によるサーバ認証、通信の秘匿性と完全性を提供する。

NWSSH

ネットワーク経由でリモートホストに安全に接続するためのプロトコル。TCPポート22を使用し、公開鍵認証やパスワード認証によるユーザ認証、通信の暗号化、ポートフォワーディング機能を提供する。Telnetの安全な代替として広く使用される。

NWAES(Advanced Encryption Standard)

米国NISTが標準化した共通鍵暗号アルゴリズム。鍵長128/192/256ビットに対応し、DESの後継として広く使用される。WPA2、IPsec、SSL/TLS等で標準的に採用されている。

NW暗号化方針

ネットワーク上のデータ通信において、どの区間・どのプロトコルで暗号化を適用するかを定めた方針。拠点間VPN(IPsec)、リモートアクセス(SSL-VPN)、Webアクセス(HTTPS)、メール(S/MIME、STARTTLS)等の暗号化対象と方式を設計する。