IT用語帳
A-1情報セキュリティ対策 · 暗号技術(技術的管理策のうち「暗号の利用」に対応)

AES(Advanced Encryption Standard)

Advanced Encryption Standard

えーいーえす

米国NISTが2001年に標準化した共通鍵暗号方式のブロック暗号で、DESの後継として公募で選ばれた。ブロック長は128ビット、鍵長は128ビット、192ビット、256ビットから選べ、高速で安全性が高いため、TLS、無線LANのWPA2・WPA3、ストレージの暗号化など幅広く使われている。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 69 回出題(応用情報技術者試験 12・情報処理安全確保支援士試験 12・基本情報技術者試験 8・システムアーキテクト試験 7・高度試験 午前Ⅰ 6・情報セキュリティマネジメント試験 5・エンベデッドシステムスペシャリスト試験 4・ITストラテジスト試験 3・プロジェクトマネージャ試験 3・データベーススペシャリスト試験 3・ネットワークスペシャリスト試験 2・ITサービスマネージャ試験 2・システム監査技術者試験 2)。うち 4 回は用語そのものを問う問題です。

残り 59 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1ストリーム暗号

鍵から生成した疑似乱数の列(鍵ストリーム)と平文を、ビットやバイトの単位で順に排他的論理和をとって暗号化する共通鍵暗号の方式。逐次処理できるため高速で遅延が小さい。代表例にChaCha20があり、同じ鍵ストリームを再利用すると解読されるおそれがある。

A-1SCAP(セキュリティ設定共通化手順)

脆弱性の識別や設定の点検といったセキュリティ管理を自動化するために、情報の表現形式を標準化した仕様群。NISTが策定し、脆弱性を識別するCVE、製品を識別するCPE、設定項目を識別するCCE、深刻度を評価するCVSS、点検の手順を記述するXCCDFやOVALなどで構成される。共通の形式で表すことで、異なるツールの間で点検結果を比較・共有できる。

A-1クラウドの特性

NIST(米国国立標準技術研究所)が定義するクラウドコンピューティングの5つの基本的な特性。オンデマンドセルフサービス、幅広いネットワークアクセス、リソースの共用、スピーディな拡張性、サービスが計測可能であることからなり、クラウドとそれ以外の形態を区別する基準となる。

A-1オンデマンドセルフサービス

クラウドの特性の一つで、利用者が事業者の担当者とやり取りすることなく、必要なときにサーバの処理能力やストレージなどの資源を自ら一方的に調達できること。Web画面やAPIを通じて自動的に提供される。

A-1幅広いネットワークアクセス

クラウドの特性の一つで、サービスがネットワークを通じて利用でき、スマートフォン、タブレット、パソコンなど多様な端末から標準的な仕組みでアクセスできること。

A-1リソースの共用

クラウドの特性の一つで、事業者の計算資源をプールとして集約し、マルチテナントモデルで複数の利用者に需要に応じて動的に割り当てること。利用者は通常、資源の物理的な所在を正確には知らないが、国やデータセンターなどの単位で場所を指定できる場合がある。