平成24年度春期応用情報技術者試験午前問41

Question

サイト運営者に不特定の利用者が電子メールで機密データを送信するに当たって，機密性を確保できる仕組みのうち，適切なものはどれか。

キーボード：1〜4 で解答　→ 次の問題　← 前の問題

出典：平成24年度春期応用情報技術者試験午前問41

Answer 1

正解と解説を見る

正解：イ

ア: Web ページに共通鍵を公開する
誤り。共通鍵を公開すると誰でも復号できてしまうので，機密性を確保できません。
イ: Web ページにサイト運営者の公開鍵を公開し，利用者はその公開鍵で暗号化する
正しい。サイト運営者の公開鍵で暗号化したデータは，サイト運営者の秘密鍵でしか復号できないので機密性を確保できます。SSL で保護されたページで公開するので，公開鍵がすり替えられる危険も小さくなります。
ウ: 利用者の公開鍵を公開し，利用者は自分の秘密鍵で暗号化する
誤り。秘密鍵で暗号化したデータは公開されている公開鍵で誰でも復号できるので，機密性を確保できません。
エ: 認証局で利用者の公開鍵を公開し，利用者は自分の秘密鍵で暗号化する
誤り。ウと同様に，誰でも公開鍵で復号できるので機密性を確保できません。

イ: Web ページにサイト運営者の公開鍵を公開し，利用者はその公開鍵で暗号化する

平成24年度 春期 応用情報技術者試験 午前 問41