SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 暗号利用及び鍵管理

ブロック暗号

Block Cipher

ぶろっくあんごう

平文を一定長のブロックに区切り、ブロックごとに暗号化する共通鍵暗号方式。AESやCamelliaが代表例。ブロック単位の処理をどう連鎖させるかを定めた暗号利用モード（CBC、CTRなど）と組み合わせて使う。

共有:

他の資格での定義

データを一定の長さのまとまりに区切って、ブロック単位で暗号化する方式。AESが代表例。同じ内容のブロックが同じ暗号文にならないよう、暗号利用モードを組み合わせて使う。

平文を一定長のブロックに区切り、ブロック単位で暗号化する共通鍵暗号方式。AESが代表例で、ブロック長に満たない部分はパディングで埋める。ブロック同士の関連付け方を定めた暗号利用モードと組み合わせて使う。

平文を一定の長さ（ブロック）ごとに区切り、ブロック単位で同じ鍵を使って暗号化する共通鍵暗号の方式。代表例のAESはブロック長が128ビットで、ブロック長より長いデータを暗号化するときは、CBCやGCMなどの暗号利用モードと組み合わせて使う。

Past Exams

過去問で 5 回出題（情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 2）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。

米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

WebサーバからブラウザにHTTPS接続を強制するHTTPレスポンスヘッダ。一度HSTSヘッダを受信したブラウザは、指定期間中は当該サイトへの接続を自動的にHTTPSに切り替え、中間者攻撃やSSLストリッピングを防止する。

公開鍵暗号方式を基盤とした認証・暗号化の仕組み。認証局（CA）がデジタル証明書を発行し、通信相手の正当性の確認やデータの暗号化・電子署名を実現する。CA、RA（登録局）、VA（検証局）、リポジトリなどの構成要素からなる。

送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証（なりすまし防止）とメッセージの改ざん検出を実現する。否認防止にも利用される。