IT用語帳
ES機能仕様を満足させるシステムアーキテクチャ及びハードウェアとソフトウェアの要求仕様の策定 · 情報セキュリティに対する吟味と対応策の決定

共通鍵暗号方式

Symmetric Key Cryptography

きょうつうかぎあんごうほうしき

暗号化と復号に同じ鍵を使用する暗号方式。AES(128/192/256ビット)が代表的。処理速度が速く、組込みデバイスでのデータ暗号化に適する。鍵の安全な配送・管理が課題となる。

共有:

Related

他の資格での定義

IP共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AESが代表的なアルゴリズム。

SG共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに異なる鍵を安全に共有する必要がある。代表的なアルゴリズムにAESがある。

FE共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べ処理速度が速いが、通信相手ごとに異なる鍵が必要で、鍵の安全な配送が課題となる。AESが代表的なアルゴリズム。

AP共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。処理速度が速く大量データの暗号化に適するが、鍵の安全な配送が課題。AES(ブロック暗号)が現在の標準で、DESの後継として広く使用される。

NW共通鍵暗号方式

暗号化と復号に同一の鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が高速だが、通信相手と安全に鍵を共有する必要がある。AES、3DES等のアルゴリズムがあり、データの暗号化に広く使用される。

SC共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AES、Camelliaなどのブロック暗号が代表的。

A-1共通鍵暗号方式

暗号化と復号に同じ鍵を使う暗号方式。処理が高速で大量のデータの暗号化に向くが、鍵を相手と安全に共有する方法が必要で、通信相手ごとに異なる鍵を用意すると鍵の数が多くなる(n人ではn(n−1)/2個)。代表例にAESがあり、ブロック暗号とストリーム暗号に分けられる。

Past Exams

過去問での出題

過去問で 67 回出題(ITパスポート試験 11・応用情報技術者試験 11・エンベデッドシステムスペシャリスト試験 9・情報処理安全確保支援士試験 7・高度試験 午前Ⅰ 6・情報セキュリティマネジメント試験 5・システムアーキテクト試験 5・基本情報技術者試験 3・ITストラテジスト試験 2・ネットワークスペシャリスト試験 2・データベーススペシャリスト試験 2・システム監査技術者試験 2・プロジェクトマネージャ試験 1・ITサービスマネージャ試験 1)。うち 5 回は用語そのものを問う問題です。

残り 57 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

エンベデッドシステムスペシャリスト試験の過去問によく出る用語

Related

関連キーワードの用語

ES公開鍵暗号方式

暗号化と復号に異なる鍵(公開鍵と秘密鍵)のペアを使用する暗号方式。RSA、楕円曲線暗号(ECC)が代表的。鍵配送の問題を解決するが、共通鍵暗号に比べて処理負荷が大きい。デジタル署名やTLS通信の鍵交換に使用される。

ESセキュアブート

システム起動時に、ファームウェアやOSの改ざんがないことをデジタル署名で検証してから実行する仕組み。信頼の連鎖(Chain of Trust)により、ブートローダからアプリケーションまで段階的に正当性を検証する。マルウェアの混入を防止する。

ESOTAアップデート

ネットワーク経由で組込み機器のファームウェアを遠隔更新する技術。セキュリティ脆弱性の修正や機能追加を、機器を回収せずに行える。暗号化された更新パッケージの配信、署名検証、ロールバック機能など安全な更新メカニズムが必要。

ESハッシュ関数

任意長のデータから固定長のハッシュ値を生成する一方向関数。SHA-256、SHA-3が代表的。データの改ざん検出、デジタル署名、パスワードの保存に使用される。組込みシステムではファームウェアの整合性検証に不可欠。

ESデジタル署名

公開鍵暗号技術を用いて、データの送信者の認証と改ざん検出を行う仕組み。送信者が秘密鍵でデータのハッシュ値を暗号化し、受信者が公開鍵で検証する。ファームウェア更新やセキュアブートでの正当性検証に使用される。

ES情報セキュリティ

情報の機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を維持すること。組込みシステムでは、暗号化によるデータ保護、認証によるアクセス制御、ファームウェアの改ざん防止がセキュリティ確保の柱となる。