左門至峰の株式会社エスエスコンサルティング)です。過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。暗号について暗号について(1)機密性を守るための暗号セキュリティの3要素に「機密性」があったのを覚えていますでしょうか。これは、第三者に情報を見られないようにするという意味です。部屋の金庫に情報が隠されていれば機密性は保たれます。インターネットであれば、海外を含めていろいろなプロバイダを経由しますから、誰かに盗聴されるという危険があります。そこで、「暗号化」です。オンラインバンキングを利用する際には、SSLという仕組みで通信を暗号化します。パソコンのデータに関しては、ファイル暗号化やディスク暗号化をすれば、不正な第三者にデータを読み取られるリスクが減ります。4つの言葉を理解しましょう。「平文(平文)」とは、暗号化されていない普通の文章のことです。これを「暗号鍵」を用いて「暗号化」することで、「暗号文」になります。逆に、「暗号文」を「復号鍵」を用いて元の「平文」に戻すことを「復号」と言います。鍵と復号の鍵が共通DES,3DES,RC4,AES・公開鍵暗号方式にくらべて処理が高速である。秘密鍵と公開鍵を利用する。遅いが、複数人とやり取りする際に鍵の管理が簡単になる。(ハッシュ関数)メッセージダイジェストを作成する。MD5,SHA-1・DESに比べて格段に処理が速い・ハッシュされたものを復号することはできない。ハッシュ関数も暗号方式の一つと考えてよいのですか・・・。なんとなく違和感があります。確かに他の2つと位置づけが違う。ハッシュ関数が暗号化の方式という点には疑問を持つ方が多いかもしれない。パスワードはパスワードをそのまま保存するのではなく、ハッシュ関数に暗号化して保存される。これも立派な暗号化である。暗号についてコメント(0)なんで最近は暗号するように言われるようになったのですかメールもパソコンのデータも何でも暗号化しろって、かなりうるさい時代になりましたね。これまでは暗号なんて無縁だったんですけど。なんで急に暗号化する必要がでてきたんですか?たしかにそう。暗号自体はかなり昔から使われていた。暗号というのは、日常として当たり前の技術であり、暗号化しないほうが不自然なのかもれない。戦争は暗号でのやりとりが大事だったようで、日本でも真珠湾攻撃の「ニイタカヤマノボレ」は有名だよね。「暗号解読(新潮文庫)」には「第一次大戦では膨大な量のメッセージが無線で飛び交い、しかもそのすべてが傍受されるようになったのだ。暗号解読者の頭は、たえまなく流れ込んでくる暗号文ではちきれそうだった。第一次大戦中にフランス軍が傍受したドイツ軍の通信文は、一億語に及ぶと推定されている。」と述べられており、暗号技術が戦争において重要な位置づけであったようだ。暗号についてコメント(0)共通鍵暗号方式と公開鍵暗号方式では、どちらが鍵が少ないかまず、「鍵」がつく言葉には1秘密鍵、2共通鍵、3公開鍵の3つがある。この中で「暗号方式」となるのは、2の共通鍵暗号方式と3の公開鍵暗号方式の2つだ。2の共通鍵暗号方式で使用する鍵が1の秘密鍵であり、3の公開鍵暗号方式で使用する鍵が1秘密鍵と3公開鍵である。暗号化する鍵と復号する鍵が同じ(共通)だから「共通」鍵と言われる。どちらのほうが鍵が少ないか。よって、n人が相互に暗号を使って通信する場合、異なる鍵は全体で幾つ必要になるか。ここで、公開鍵、秘密鍵をそれぞれ一つと数える(H21AP春午前問39)」という問いがある。この問題を共通鍵暗号方式と公開鍵暗号方式の2パターンで考えてほしい。これは、数学の問題であるが、じっくり考えて答えてほしい。n=3とすると、以下のようになる。2nn=10とすると、45対20である。公開鍵暗号方式のほうが鍵の数が少なくて済む。いう言葉は、「あぶない」という意味である。それに「化」がつくことで、「本来は安全であったが、あぶなくなる」と考えればいいだろう。意味は問題にある通りで、本来は安全であった暗号が技術進歩などによって安全性が低下することである。暗号方式には寿命がある。その点について、過去問で詳しく解説されているので紹介する。(NIST)が定めた、米国政府機関のコンピュータシステムの調達基準のことです。表に示す暗号アルゴリズムを利用したシステムなどの調達は2010年までしか認められていません。SHA-1D氏:この理由の一つは、コンピュータの性能が上がることによって、数年後には、現在広く利用されている、鍵長1024ビットのRSA公開鍵から秘密鍵が推測される可能性があり、電子署名の対象のデータの改ざんやなりすましが行われる可能性があることです。これに対しては、鍵長を更に長くすることが求められます。一つは、ハッシュ関数として現在広く利用されてるSHA-1には、ある条件下でハッシュ値の衝突を意図的に起こすことができる、という脆弱性が発見されていることです。この脆弱性を攻撃されると、電子署名の信頼性が損なわれます。表の暗号アルゴリズムの問題には今から対策を講じておく必要があるわけですね。日本でも政府機関に対して、内閣官房情報セキュリティセンターが2013年までに対応するように求めています。X課長:これらは政府機関の基準だが、我々のような民間企業でも、暗号アルゴリズムの問題を考慮してシステムを構築したほうが良さそうですね。参考SHA-1及びRSA1024に関しては、安全性が確保されないという観点から、政府機関でもより安全なSHA-256などを使う用な指針が出されています。暗号についてコメント(0)電子透かしとステガノグラフィ「画像などのディジタルコンテンツが、不正にコピーされて転売されたものであるかを判別できる対策(H23春FE午前)」は何か。500円玉の秘密をしっていますか?斜めから500円玉の0の文字を見ると、「500円」という文字が現れるのです。これは偽造を防ぐための透かしです。透かしはお札にだけあるのではなく、硬貨にも存在するのです。この問題ですが、ステガノグラフィーの技術を利用したものです。正解は「電子透かし」であり、最近では、フリーソフトなどでも電子透かしを入れることができます。「メッセージを画像データや音声データなどに埋め込み,メッセージの存在を隠す技術(H24年春AP午前問44」のことを、「ステガノグラフィ」と言います。別の過去問(H29秋SG午前問17)ではステガノグラフィーに関して「画像などのデータの中に、秘密にしたい情報を他者に気付かれることなく埋め込む」とあります。「電子透かし」と「ステガノグラフィー」は同じものですか?いえ、別物です。ステガノグラフィーは、暗号技術と考えてください。第三者に悟られないように秘匿文書を伝えるのです。「暗号解読(新潮文庫)」ではステガノグラフィーに関して、次のように述べられています。「この言葉は、ギリシャ語で「被う」を意味する“ステガノス”と、「書く」を意味する“グラペイン”に由来する。ヘロドトス以来二千年にわたり、世界各地でさまざまなタイプのステガノグラフィーが用いられてきた。古代中国では、薄絹に文字を書いて小さく丸め、それを蝋で被ったものを伝令が飲み込んで運んだ。方法は違えど、古くからあったんですね。暗号についてコメント(0)そもそもなぜインターネットは暗号化がいる?そんなに簡単に盗聴されるの?企業秘密や個人情報を保護する観点からだと思うのですが、専用線だってキャリアに任せるわけでしょ。確かに大手キャリア一社ならいいけれど、小さいプロバイダを含めて色々経由している。セキュリティ対策があまいプロバイダもあるかと思う。通信設備に機器をつけます。物理的な対策がしっかりしていないと、どの企業でもされる可能性があります。以下のように、ケーブルからもれる電磁波を盗聴される。H22SC秋午後II問2設問4(1)より製造LANのセキュリティ対策について、(1)、(2)に答えよ。本文中の下線2について、サーバエリアから製造装置までのネットワークケーブルを電線管によって保護するのは、どのようなリスクの低減を意図したものか。ネットワークケーブルが破損すること以外のリスクを、25文字以内で述べよ。社内のセキュリティポリシで、利用者の事故に備えて秘密鍵を復元できること、及びセキュリティ管理者の不正防止のための仕組みを確立することが決められている。電子メールで公開鍵暗号方式を使用し、鍵の生成はセキュリティ部門が一括して行っている場合秘密鍵の適切な保管方法はどれか。一人のセキュリティ管理者が、秘密鍵を暗号化して保管する。暗号化された秘密鍵の一つ一つを分割し、複数のセキュリティ管理者が分担して保管する。セキュリティ部門には、秘密鍵を一切残さず利用者本人だけが保管する。秘密鍵の一覧表を作成して、セキュリティ部門内に限り参照できるように保管する。(平成18年SU午前)鍵を安全に保つ方法の、なかなか良い問題だと思う。考えれば分かりますが、ひとつひとつなぜダメなのかを考えよう。