午前問題で出題される暗号化に関する問題の解き方を5年分の過去問題を利用して集中的に解説します。近年、ネットワークに関する問題の出題数は減少傾向にありますが、セキュリティに関する問題は増加傾向にあります。セキュリティについての知識はインフラエンジニアのみならず、プログラマにとっても非常に重要なものです。セキュリティ対策を正しくおこなったプログラムを開発することは現在では当たり前のことになっています。不正操作などはネットワークを介しておこなわれることが多いため、インフラエンジニアは不正アクセスに強いネットワークの構築、運用するスキルが求められています。過去問題について解説します。この記事は以下のような人を対象としています。公開鍵暗号化方式の違いについて知りたい人この記事を読むと、次のようなことが理解できるようになります。基盤技術として利用されていて、一般のユーザはほとんど気にする必要がありません。そのため、理解するのが難しくなっています。花子さん確かに、身の回りで暗号化方式が使われているイメージが全然ありません。続石講師ホームページ閲覧などでは必須の技術なんですよ。今回は各種暗号化方式の違いについて解説します。関連問題についても解説します。集中講義を他の記事でも解説しています。午前問題で出題される「伝送時間」や「回線利用率」の問題の解き方を5年分の過去問題を利用して集中的に解説します。伝送時間と回線利用率の問題を解く時の計算方法や注意点について説明します。午前問題で出題される稼働率に関する問題の解き方を5年分の過去問題を利用して集中的に解説します。直列/並列システムやMTBF/MTTRなど図解を交えて解説しています。IPアドレスに関する過去問題を集中的に解説します。ネットワークアドレス、ホストアドレス、ブロードキャストアドレスなどじっくり図解を交えて説明しています。午前問題で出題される各種ネットワーク機器(リピータ、ブリッジ、ルータ)に関する問題の解き方を5年分の過去問題を利用して集中的に解説します。「暗号化」とは「あるデータを何らかの計算式によって全く異なったデータに変換する処理」のことです。「復号」とは「暗号化されたデータを元のデータに戻す処理」のことです。「復号」を「復号化」とは呼びませんので注意しましょう。暗号化技術は、戦争で積極的に開発されてきた技術の1つです。戦時中は味方内で情報共有を安全におこなうために敵国に盗聴されても大丈夫なように電文を暗号化して送信していました。敵国は暗号化されたデータを復号する技術の開発を積極的におこなっていました。暗号化技術が発達した背景は戦争にあります。ネットワーク自体も攻撃されても情報共有できるように遠隔地のサーバを接続するための技術として開発されたものです。このように私たちが日頃当たり前のように利用している技術の中には戦争によって開発されたものが少なくありません。暗号化処理や復号処理をおこなう際、各種暗号化アルゴリズムが利用されます。この暗号化アルゴリズムは複雑な処理をする計算式です。複雑な計算式を利用すれば安全なデータを作ることができますが、その分処理に時間がかかります。安全なデータとは正規な処理以外では復号ができないという意味になります。暗号化アルゴリズムの計算ではユーザ毎に異なるデータを利用して処理をおこないます。このユーザ毎に異なるデータを「鍵」と呼びます。鍵は暗証番号のようなものなので、他人に漏れないように厳重に管理しなければなりません。鍵は「単なる文字列の羅列」です。以前は256文字程度でしたが、現在は1024文字や2048文字以上と鍵の長さが長くなっています。現在コンピュータの性能が向上しているため、暗号化や復号にかかる時間が短縮されつつあります。これは、悪意のあるユーザがデータを復号する時間も短くなっていることも意味します。暗号化の安全性を高めるために「鍵」はより複雑になっています。特徴は以下の通りです。処理時間が短い代表的なアルゴリズム・・・DES、RC4、AES相手毎に鍵を作成する共通鍵暗号化方式は処理の時間が短くて良いのですが、鍵をいかに安全に相手に渡すかが大きな問題となります。鍵はパスワードと同じなので、漏洩すると暗号化されたデータが簡単に復号されてしまいます。作成した鍵をメールなどを使って送信すると、メール自体を盗聴され鍵が漏洩してしまう危険性があります。暗号化アルゴリズム共通鍵暗号化方式で利用される代表的なアルゴリズムについて簡単に説明します。Standard)ブロック毎に暗号化処理をおこなう鍵長は56ビット鍵長が短く安全性が低いです。無線LANの暗号化処理(WEP)で使用されている鍵長が短く安全性が低いです。無線LANのWEPは深刻な問題があるので、使用している場合は直ちに設定変更をしましょう。使ってデータを送信する流れについて図を使って説明します。データを送信する側で「鍵(共通鍵)」を作ります。イメージしやすいように、この鍵はダイヤル式鍵の「暗証番号」と考えてください。暗号化から送受信の流れは以下の通りです。送信者が鍵(共通鍵)を作成する送信者は何らかの方法で作成した鍵を相手(受信者)に手渡す送信者は送信するデータを鍵(共通鍵)を使って暗号化する送信者は暗号化したデータを送信する受信者は受け取ったデータを事前に取得している鍵を使って復号する暗号化処理は作成したデータを箱に詰めて、鍵を閉める作業だと考えてください。鍵を掛けられた箱は暗証番号(共通鍵)が分からないと開けることはできません。暗号化されたデータを送信中に悪意のあるユーザ(クラッカー)に盗聴されても、暗証番号が分からなければ鍵を開けることはできません。事前に暗証番号(共通鍵)を受け取っている受信者は、データを受信後に暗証番号を使って鍵を開け、中のデータを取り出すことができます。特徴は以下の通りです。データの受信者が鍵(公開鍵と秘密鍵)を作成する暗号化と復号で異なる鍵(公開鍵、秘密鍵)を利用する(非対象アルゴリズム)作成した公開鍵を相手に事前に送付する鍵(公開鍵)の受け渡しが簡単(盗聴・漏洩しても問題ない)処理時間が長い代表的なアルゴリズム・・・RSA、DSA鍵は自分用だけ作成する公開鍵暗号化方式では、鍵(公開鍵)の受け渡しを非常に簡単におこなうことができます。作成した鍵はメールに添付して送信することも可能です。メールで送信した際に途中で盗聴され、鍵が漏洩してもデータは安全に送受信することができます。と共通鍵暗号化方式はそれぞれ一長一短があります。鍵を簡単にやり取りできるため公開鍵暗号化方式の方が一般的に利用されています。現在は共通鍵暗号化方式と公開鍵暗号化方式の利点のみを使った暗号化方式を利用することが多くなっています。暗号化アルゴリズム公開鍵暗号化方式で利用される代表的なアルゴリズムについて簡単に説明します。一般的に使用されている暗号アルゴリズムです。使ってデータを送信する流れについて図を使って説明します。受信者が鍵を作成します。この特徴を問う問題が過去に何問か出題されています。鍵が「共通鍵」の1つだったので、鍵の数がまず違います。「南京錠を開ける鍵」とします。南京錠と鍵はこの組み合わせでのみ開錠することができるようになっています。暗号化から送受信の流れは以下の通りです。データの受信者は鍵(公開鍵と秘密鍵)を作成する受信者は作成した公開鍵だけを送信者にメールなどで送信する送信者は受け取った公開鍵で送信するデータを暗号化する送信者は暗号化したデータを送信する受信者は受け取ったデータを既に作成していた秘密鍵を使って復号する公開鍵暗号化方式では、データの受信者は自分で作成した公開鍵(南京錠)をメールなどを使って相手に送信します。したがって、クラッカーにこの公開鍵を盗聴されてしまう危険性があります。この公開鍵が漏洩しても問題ありません。問題ない理由を説明します。送信したデータもクラッカーによって盗聴されたとします。この場合、クラッカーの手元には公開鍵(南京錠)と公開鍵(南京錠)で暗号化されたデータがあります。南京錠(公開鍵)で南京錠(公開鍵)は開錠できません。南京錠(公開鍵)を開けるためには秘密鍵が必要です。クラッカーは秘密鍵を持っていないため、どう頑張ってもデータを復号することは不可能です。したがって、公開鍵と暗号化されたデータを同時に盗聴してもどうすることもできないのです。公開鍵とデータを安全に手軽に相手に届けます。過去問題では、過去5年間(春季、秋季)で出題された問題のうち、暗号化に関する過去問題を実際に解いてみましょう。各試験でどのような問題が出題されているのか、一覧表示して確認してみましょう。あとは、選択肢の中で共通鍵暗号化方式で利用される暗号化アルゴリズムを選びます。各選択肢について簡単に説明します。AESは共通鍵暗号方式で利用される暗号化アルゴリズムです。社会的な信頼性を確保する基盤技術の総称です。公開鍵は暗号化処理やサーバ証明書などで利用される重要な技術なので、その使用される公開鍵が信頼できるものかを証明、管理する仕組みが必要です。RSAは公開鍵暗号化方式の暗号化アルゴリズムです。Algorithm」の略で、ハッシュ値を作成するハッシュ関数の一種です。あるデータを使ってハッシュ関数を実行するとハッシュ値が作成されます。暗号化では鍵を使って復号できますが、ハッシュ値は元に戻すことができません。このような値を不可逆値と呼びます。パスワードをデータベースに保存する際に万が一情報漏洩しても、元のパスワードに戻せないようにハッシュ値を使う場合が多数あります。サーバ証明書などでもハッシュ値が利用されています。以上のことから、正解は「ア」です。データの受信者がまず公開鍵と秘密鍵を作成し、公開鍵のみを相手に送信します。データを暗号化して送信したい相手は受け取った公開鍵でデータを暗号化します。問題文を見ると、Aさんが送信者、Bさんが受信者となります。したがって、暗号化で利用される鍵は「受信者(B)の公開鍵」となります。したがって、答えは「ウ」です。受信者の公開鍵でデータを暗号化するので、問題から送信者、受信者が誰かを確認します。問題文を読むと、送信者はX、受信者はYとなっているので、利用する鍵は「Yさんの公開鍵」となります。したがって、答えは「ウ」となります。公開鍵暗号化方式の暗号アルゴリズム各選択肢を簡単に説明します。AESは共通鍵暗号化方式で利用される暗号化アルゴリズムです。暗号化アルゴリズムです。AESより10倍程度高速処理がおこなえます。RSAは公開鍵暗号化方式で利用される暗号化アルゴリズムです。SHA-256はハッシュ値を求めるハッシュ関数の1種です。以上のことから、答えは「ウ」です。公開鍵暗号化方式の種類この問題は暗号化アルゴリズムの特徴まで質問されているので、多少難易度が高い問題です。アルゴリズムの特徴を再度確認してみます。素因数分解の困難さを利用した暗号化アルゴリズム以上のことから、正解は「エ」となります。一緒に作成された公開鍵と秘密鍵の組み合わせだけで復号することができます。問題文を読むと、「AさんがBさんの公開鍵を利用して電子メールを暗号化した」と記述されているので、復号できるのは「Bさんの秘密鍵を持っているユーザのみ」となります。通常、秘密鍵は作成者のみで所有し、他のユーザに渡すことは絶対ありません。したがって、秘密鍵を所有しているのはBさんのみとなります。各選択肢について確認してみましょう。データを復号できるのは、受信者(Bさん)の秘密鍵だけなので、「Aさんの公開鍵で復号できる」という説明は間違いです。データの復元は受信者(Bさん)の秘密鍵なので、この説明は正しいです。公開鍵で暗号化されたデータは同じ公開鍵では復号できません(復号できるのは秘密鍵です)。したがって、この説明は間違いです。公開鍵で暗号化されたデータは秘密鍵で復号できますが、復号できるのは同じユーザの公開鍵と秘密鍵の組み合わせのみです。したがって、Bさんの公開鍵のデータをCさんの秘密鍵では復号できません。したがって、この説明は間違いです。以上のことから、正解は「イ」です。各選択肢について確認してみましょう。共通鍵暗号化方式では、鍵を事前に相手と共有しておく必要があります。「平文」というのは暗号化もせずデータをそのまま扱うことで、平文のまま送付すると盗聴・漏洩される危険性が非常に高いので、鍵を平文のまま送付することは絶対にしてはいけません。したがって、この説明は間違いです。通信相手の数にかかわらず作成する鍵は公開鍵と秘密鍵の2つです。2つ(公開鍵と秘密鍵)」となります。したがって、1人の場合は共通鍵暗号化方式の方が鍵の数が少なくなります。この説明は間違いです。共通鍵暗号化方式の特徴は「鍵の受け渡しが面倒だが、暗号化と復号にかかる処理時間は公開鍵暗号化方式より短い」ということです。したがって、この説明は正しいです。共通鍵暗号化方式では作成する鍵は「秘密鍵」の1つだけで、「鍵のペア」は作成しません。したがって、この説明は間違いです。以上のことから、正解は「ウ」となります。ついての詳細は理解する必要はありません。利用されるRSAより安全性が高い以上のことから、正解は「ア」となります。公開鍵暗号化方式について説明しました。現在のインターネットでは、より安全にデータの送受信をおこなうためには暗号化技術は重要な役割を果たしています。公開鍵暗号化方式の特徴については、簡単にでも構わないので、ぜひ理解しておいてください。午前問題について、以下の記事で集中講義しています。午前問題で出題される「伝送時間」や「回線利用率」の問題の解き方を5年分の過去問題を利用して集中的に解説します。伝送時間と回線利用率の問題を解く時の計算方法や注意点について説明します。午前問題で出題される稼働率に関する問題の解き方を5年分の過去問題を利用して集中的に解説します。直列/並列システムやMTBF/MTTRなど図解を交えて解説しています。IPアドレスに関する過去問題を集中的に解説します。ネットワークアドレス、ホストアドレス、ブロードキャストアドレスなどじっくり図解を交えて説明しています。午前問題で出題される各種ネットワーク機器(リピータ、ブリッジ、ルータ)に関する問題の解き方を5年分の過去問題を利用して集中的に解説します。IPアドレスに関する過去問題を集中的に解説します。ネットワークアドレス、ホストアドレス、ブロードキャストアドレスなどじっくり図解を交えて説明しています。DNSの不具合がひとつの原因かも知れません。取得を目指しh、過去問題を解いて勉強している人も多いと思います。今回は午前中の問題のうちIPアドレスに関する過去問題を取り上げ、解説していきます。設定するのか、何を設定するのか、初心者にも分かりやすく説明します。午前問題で出題される各種ネットワーク機器(リピータ、ブリッジ、ルータ)に関する問題の解き方を5年分の過去問題を利用して集中的に解説します。Tracerはネットワーク構築/検証、CCNA対策でとても役立つソフトウェアで無料で利用することができます。手続きが複雑でダウンロードできないという人がたくさんいます。今回は多数の画像付きでその方法を丁寧に解説します。【Java初心者用】今年の年齢の求め方(サンプル4種類)2021.09.20【Java初心者用】今日の日付を表示する(4つのクラス)2021.09.15【Java初心者用】メールアドレスをユーザ名とドメイン名に分割2021.09.12【Java初心者用】数当てゲームを作る(メソッドあり)2021.09.11【PacketTracer基本操作】ルータ1つのLAN構築2021.09.05プロフィール続石恭正です。27年間コンピュータ関係のセミナー講師を行ってきました。初心者や新入社員を対象としたセミナーも多数担当してきましたので、初心者の目線で様々なICT関連の情報提供をおこなっていきたいと考えています。ICTに関連する情報提供を行っているサイトを見ると、初心者には難しい内容が多くあります。ここでは、他のサイトと違って、より初心者目線で分かりやすい説明を心掛けています。ある技術に特化せず、幅広く初心者の方のスキルアップをサポートしていきます。今後ともよろしくお願いいたします。ICTエンジニアのための教習所.メニューホームサイトマップお問い合わせサイト管理者ホーム検索トップサイドバータイトルとURLをコピーしました。