IT用語帳
SG2027情報セキュリティ対策 · 暗号技術(技術的管理策のうち「暗号の利用」に対応)

ブロック暗号

Block Cipher

ぶろっくあんごう

平文を一定の長さのブロックに区切り、ブロックごとに同じ鍵で暗号化する共通鍵暗号の方式。AESはブロック長が128ビットの代表的なブロック暗号で、ビットやバイトの単位で順に暗号化するストリーム暗号と対比される。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 5 回出題(情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 2)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SG暗号化

平文を、暗号アルゴリズムと鍵を使って第三者が読めない暗号文に変換すること。元に戻すことを復号という。通信の盗聴や、PC・記憶媒体の紛失や盗難による情報漏えいを防ぐ技術的な対策で、暗号化と復号に同じ鍵を使う共通鍵暗号方式と、公開鍵と秘密鍵の組を使う公開鍵暗号方式がある。鍵の管理が不適切だと効果が失われる。

FEストリーム暗号

平文を1ビットまたは1バイトずつ、鍵から生成した疑似乱数の列(鍵ストリーム)と排他的論理和をとって暗号化する共通鍵暗号方式。データを順番に処理でき遅延が小さいため、無線通信などのリアルタイムの通信に向く。代表例にChaCha20がある。

A-1共通鍵暗号方式

暗号化と復号に同じ鍵を使う暗号方式。処理が高速で大量のデータの暗号化に向くが、鍵を相手と安全に共有する方法が必要で、通信相手ごとに異なる鍵を用意すると鍵の数が多くなる(n人ではn(n−1)/2個)。代表例にAESがあり、ブロック暗号とストリーム暗号に分けられる。

A-1AES(Advanced Encryption Standard)

米国NISTが2001年に標準化した共通鍵暗号方式のブロック暗号で、DESの後継として公募で選ばれた。ブロック長は128ビット、鍵長は128ビット、192ビット、256ビットから選べ、高速で安全性が高いため、TLS、無線LANのWPA2・WPA3、ストレージの暗号化など幅広く使われている。