暗号化

データを特定のアルゴリズムと鍵を使って、第三者に読めない形式に変換する処理。通信やデータ保存における機密性の確保に用いられる。元に戻す処理を復号という。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。元に戻すことを復号という。通信の盗聴や、PC・記憶媒体の紛失や盗難による情報漏えいを防ぐ技術的な対策で、暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式がある。鍵の管理が不適切だと効果が失われる。

平文を、暗号アルゴリズムと暗号鍵を使って第三者が読めない暗号文に変換すること。暗号文を元の平文に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、異なる鍵（公開鍵と秘密鍵）を使う公開鍵暗号方式があり、通信の盗聴や記憶媒体の紛失による情報漏えいを防ぐ。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。暗号文を元に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式があり、TLSなどでは鍵の共有に公開鍵暗号を、データの暗号化に処理の速い共通鍵暗号を使うハイブリッド暗号方式をとる。

平文を暗号アルゴリズムと鍵を使って、第三者が読めない暗号文に変換し、機密性を確保すること。元に戻す処理を復号という。方式には共通鍵暗号方式と公開鍵暗号方式があり、TLSやIPsecは、処理の速い共通鍵暗号で通信データを暗号化し、その鍵の共有に公開鍵暗号やDiffie-Hellman鍵交換を使う。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。データベースでは、記憶媒体の盗難やバックアップの持出しによる漏えいに備えて格納データを暗号化し（表領域や列の単位、透過的データ暗号化など）、クライアントとの通信はTLSで暗号化する。暗号化の単位や鍵の管理の方法によって、性能への影響や守れる範囲が変わる。

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。組込み機器やIoT機器では、通信データの暗号化に加えて、ファームウェアや機器内の秘密情報を守るため、耐タンパ性を持つセキュアエレメントに鍵を保管し、処理能力に合った暗号方式（AESや楕円曲線暗号など）を選ぶ。

データを第三者に解読されない形式に変換する技術。通信の暗号化（SSL/TLS等）とデータの暗号化（AES等）があり、機密情報の保護に使用される。監査では暗号化の適用範囲と鍵管理の適切性を検証する。

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。

米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局（CA）がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA（登録局）、VA（検証局）、リポジトリなどの構成要素からなる。

送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証（なりすまし防止）とメッセージの改ざん検出を実現する。否認防止にも利用される。