A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報アクセスの管理）

メッセージ認証符号（MAC）

Message Authentication Code

めっせーじにんしょうふごう

メッセージと、送信者と受信者が共有する秘密鍵から計算する短い値で、メッセージに付けて送り、改ざんがないことと、鍵を共有する正当な相手から送られたことを確かめるもの。共通鍵を使うため、デジタル署名と違って第三者に対する証明（否認防止）には使えない。代表的な方式にHMACがある。

共有:

他の資格での定義

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性（改ざんされていないこと）と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

メッセージと共通鍵から計算し、内容が改ざんされていないことと送信者が鍵の持ち主であることを確かめるための値。MACと略す。共通鍵を使うため、第三者に対する否認防止の効果はない。

送信者と受信者が共有する秘密鍵とメッセージから生成する短い検証用の値。受信側で再計算して照合することで、改ざんの検知と送信者の確認を同時に行える。共通鍵を使うため、第三者に対する否認防止までは実現できない。

共通鍵を用いてメッセージの完全性と送信者の認証を検証するための短い情報。送信者はメッセージと共通鍵からMACを生成し、受信者は同じ鍵で検証する。HMAC、CMACなどの方式がある。デジタル署名と異なり否認防止はできない。

Past Exams

過去問で 13 回出題（基本情報技術者試験 4・情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 3・応用情報技術者試験 2・ネットワークスペシャリスト試験 1）

残り 3 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。