楕円曲線暗号
Elliptic Curve Cryptography
だえんきょくせんあんごう
楕円曲線上の離散対数問題の困難性に基づく公開鍵暗号方式。RSA暗号に比べて短い鍵長で同等の安全性を実現できるため、IoT機器などリソースが限られる環境でも利用しやすい。ECDSAやECDHなどが代表的なアルゴリズム。
Related
他の資格での定義
楕円曲線上の離散対数問題の困難さを安全性の根拠とする公開鍵暗号方式。RSAより短い鍵長で同等の強度が得られるため、処理性能や消費電力に制約のあるICカードやIoT機器、TLSの鍵交換で広く使われる。
楕円曲線上の点の演算における離散対数問題を解く難しさを安全性の根拠とする公開鍵暗号。RSAと同程度の安全性を短い鍵長で得られるため、計算量、メモリ、消費電力が限られる組込み機器やICカード、IoT機器の暗号や署名(ECDSA)、鍵交換(ECDH)に向く。
楕円曲線上の点の演算における離散対数問題を解くことの困難さを安全性の根拠とする公開鍵暗号方式。RSA暗号と同等の安全性を、はるかに短い鍵長(256ビット程度でRSAの3072ビット相当)で実現でき、処理が軽いため、TLSの鍵共有(ECDHE)やデジタル署名(ECDSA)、ICカードなどで広く使われる。
Past Exams
過去問での出題
過去問で 19 回出題(エンベデッドシステムスペシャリスト試験 4・応用情報技術者試験 3・情報処理安全確保支援士試験 3・基本情報技術者試験 2・ITストラテジスト試験 2・情報セキュリティマネジメント試験 1・システムアーキテクト試験 1・プロジェクトマネージャ試験 1・データベーススペシャリスト試験 1・高度試験 午前Ⅰ 1)。うち 6 回は用語そのものを問う問題です。
- 令和6年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問37用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 春期 ITストラテジスト試験 午前Ⅱ 問24選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問23(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問17用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 システムアーキテクト試験 午前Ⅱ 問24(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITストラテジスト試験 午前Ⅱ 問25(IPA の PDF を新しいタブで開きます)
残り 9 件を表示閉じる
- 平成31年度 春期 基本情報技術者試験 午前 問39用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問27用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 応用情報技術者試験 午前 問37用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 応用情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 高度試験 午前Ⅰ 問12(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 基本情報技術者試験 午前 問42正解の選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
暗号化と復号に異なる鍵(公開鍵と秘密鍵)を使用する暗号方式。鍵配送問題を解決できるが、共通鍵暗号方式に比べて処理速度が遅い。RSA暗号、楕円曲線暗号(ECDSA)、DH鍵共有などが代表的。
大きな整数の素因数分解の困難性に基づく公開鍵暗号方式。暗号化・復号とデジタル署名の両方に利用できる。鍵長は2048ビット以上が推奨される。計算量的安全性に依存しており、量子コンピュータによる解読リスクが指摘されている。
電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト(電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト)を策定・公開している。過去問で繰り返し出題されている。
米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。
トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。
WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。
