IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 暗号利用及び鍵管理

共通鍵暗号方式

Symmetric Key Cryptography

きょうつうかぎあんごうほうしき

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AES、Camelliaなどのブロック暗号が代表的。

共有:

Related

他の資格での定義

IP共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。処理速度が速いが、通信相手ごとに鍵を安全に共有する必要がある。AESが代表的なアルゴリズム。

SG共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が速いが、通信相手ごとに異なる鍵を安全に共有する必要がある。代表的なアルゴリズムにAESがある。

FE共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べ処理速度が速いが、通信相手ごとに異なる鍵が必要で、鍵の安全な配送が課題となる。AESが代表的なアルゴリズム。

AP共通鍵暗号方式

暗号化と復号に同じ鍵(共通鍵・秘密鍵)を使用する暗号方式。処理速度が速く大量データの暗号化に適するが、鍵の安全な配送が課題。AES(ブロック暗号)が現在の標準で、DESの後継として広く使用される。

NW共通鍵暗号方式

暗号化と復号に同一の鍵(共通鍵)を使用する暗号方式。公開鍵暗号方式に比べて処理速度が高速だが、通信相手と安全に鍵を共有する必要がある。AES、3DES等のアルゴリズムがあり、データの暗号化に広く使用される。

ES共通鍵暗号方式

暗号化と復号に同じ鍵を使用する暗号方式。AES(128/192/256ビット)が代表的。処理速度が速く、組込みデバイスでのデータ暗号化に適する。鍵の安全な配送・管理が課題となる。

A-1共通鍵暗号方式

暗号化と復号に同じ鍵を使う暗号方式。処理が高速で大量のデータの暗号化に向くが、鍵を相手と安全に共有する方法が必要で、通信相手ごとに異なる鍵を用意すると鍵の数が多くなる(n人ではn(n−1)/2個)。代表例にAESがあり、ブロック暗号とストリーム暗号に分けられる。

Past Exams

過去問での出題

過去問で 67 回出題(ITパスポート試験 11・応用情報技術者試験 11・エンベデッドシステムスペシャリスト試験 9・情報処理安全確保支援士試験 7・高度試験 午前Ⅰ 6・情報セキュリティマネジメント試験 5・システムアーキテクト試験 5・基本情報技術者試験 3・ITストラテジスト試験 2・ネットワークスペシャリスト試験 2・データベーススペシャリスト試験 2・システム監査技術者試験 2・プロジェクトマネージャ試験 1・ITサービスマネージャ試験 1)。うち 5 回は用語そのものを問う問題です。

残り 57 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCCRYPTREC

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト(電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト)を策定・公開している。過去問で繰り返し出題されている。

SCFIPS 140

米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。

SCTLS

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

SCHSTS(HTTP Strict Transport Security)

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

SC公開鍵基盤(PKI)

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局(CA)がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA(登録局)、VA(検証局)、リポジトリなどの構成要素からなる。

SCデジタル署名

送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証(なりすまし防止)とメッセージの改ざん検出を実現する。否認防止にも利用される。