ネットワークスペシャリスト、技術士として、資格取得を目指す方に有益な情報を発信します。午後問題には、情報セキュリティに関する最新の動向を反映した題材が採用されています。なった後も能力向上のために学習していきましょう。今回は、「無線LANを侵入経路としたマルウェアへの感染」を題材にした「ブロック暗号の暗号モード」を解説していきます。設問4(1)設問4(2)「ブロック暗号の暗号モード」とは暗号処理の方式には、ブロック暗号とストリーム暗号があります。1ビットまたは1バイト単位で暗号化を行うストリーム暗号に対して、ブロック暗号では、データを一定の長さに区切ってそれぞれを暗号化します。具体的には、先頭から64ビット、128ビットなどの固定長のブロックに分割して暗号化処理を行い、暗号文の長さは平文と同じになります。ブロック暗号のランダム性を高めるための工夫がいくつかあり、これを暗号モードといいます。Mode)などがあります。ECBモードは、各ブロックに暗号鍵のみを用いて暗号文を生成するもので、同じ平文からは常に同じ暗号文が得られます。そのため、パターンの出現頻度によっては解読されやすく、機密度が低いため推奨されない方式です。「無線LANを侵入経路としたマルウェアへの感染」を題材に、マルウェアの調査と対策について出題されました。それでは「ブロック暗号の暗号モード」の問題となった部分を見ていきましょう。〔暗号モード〕P君は、暗号モードについても調べてみた。ブロック暗号を利用して長い平文を暗号化するには、平文をブロックに分割し、各ブロックに対して暗号化処理を適用する必要がある。ブロック暗号の適用方法を暗号モードと呼ぶ。単純な暗号モードはECBモードである。暗号モードのうち、ECBモードとCTRモードの仕組みを図3に示す。一般的なブロック暗号のブロック長は、64〜128ビット程度なので、暗号化のためTCP/IPパケットをヘッダも含めて平文ブロックに分割すると、4パケットがもつある特徴から、同一端末間の異なるパケットにおいて、同一の平文ブロックが繰り返して現れることが想定される。そのため、その平文の内容は高い確率で推測可能である。仮にTCP/IPパケット全体をECBモードで暗号化した場合、(c)が繰り返して現れることになり、暗号の解読が容易になるおそれがある。CTRモードでは、暗号ブロックは、(d)と(e)の排他的論理和である。無線LANの場合、攻撃者は暗号化されたパケットを入手可能であるので、その暗号化されたパケットに対する(d)が推測できた場合、(e)は容易に算出できる。これらを踏まえるとCTRモードでは、初期カウンタ値の再利用の強制によって、同一の(e)を使用して異なるパケットの暗号文を作成してしまう可能性がある。ここまで調べたP君は、イントラポータルサーバへのアクセスはHTTPであり、かつ、ベーシック認証を使用しているので、WPA2の通信を解読されると利用者IDとパスワードの流出に直結してしまうことに気付いた。〔暗号モード〕について、(1)、(2)に答えよ。(1)本文中の下線4について、TCP/IPの特徴を40字以内で述べよ。(2)本文中の(c)〜(e)に入れる適切な字句を、それぞれ15字以内で答えよ。設問4(1)同一端末間の異なるパケットで同一となる情報とは何かを考えます。TCP/IPパケットは、データにIPヘッダを付加した形で通信します。IPヘッダは送信元アドレスや送信先アドレスなどの情報ですので、同一端末間であれば同じIPヘッダとなります。IPヘッダのサイズは20バイト(160ビット)です。ブロック暗号のブロック長の64〜128ビット程度に比べて、大きいサイズとなります。したがって同一端末間の異なるパケットであっても、IPヘッダ部分は同一の平文ブロックとして繰り返して現れることが想定されます。設問4(2)(c)図3のECBモードの処理を確認します。m1、m2、m3は平文ブロックで、そのまま暗号化処理をしてe1、e2、e3の暗号ブロックを生成しています。前問の通り、TCP/IPパケットでは同一の平文ブロックが繰り返し現れることが多いため、その場合は暗号ブロックも同一となって生成されてくることになります。(d)(e)図3のCTRモードの処理を確認します。暗号ブロックは、1ずつ加算されたカウンタ値を暗号化処理した値と、平文ブロックを排他的論理和演算したものです。問題文は難しい表現となっていますが、「カウンタ値を暗号化処理した値」と「平文ブロック」の2択です。後半の文章にある、「初期カウンタ値の再利用の強制によって」できるものを考えると、暗号化処理後の値、つまり「カウンタ値を暗号化処理した値」になります。週間)やさしいエンジニアを目指して、ネットワーク・セキュリテイ分野に長年携わってきました。ネットワークスペシャリストなど各種資格を保有しています。役立つ情報をわかりやすく提供できたらと思います。月別アーカイブリンクプライバシーポリシーUdemyスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。