分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験25-1 技術的セキュリティ対策年度令和7年度の100問の一覧
Aさんは，Bさんから次の4種類のメッセージを受け取った。Aさんが，受け取ったメッセージを復号して読むことができるものだけを全て挙げたものはどれか。
a AさんとBさんとの共通鍵で暗号化したメッセージ
b Aさんの公開鍵で暗号化したメッセージ
c Bさんの公開鍵で暗号化したメッセージ
d Bさんの秘密鍵で暗号化したメッセージ
正解と解説
正解：ア
ア○ 正解 a は共通鍵、b は A さん自身の秘密鍵、d は誰でも入手できる B さんの公開鍵で復号できます。c だけは B さんの秘密鍵が要るので読めません。
イ× c が入っていますが、B さんの公開鍵で暗号化したものは B さんの秘密鍵でしか復号できず、A さんは持っていません。また b が抜けています。
ウ× b と d は読めますが、a が抜けています。A さんと B さんの共通鍵は A さんも持っているので、a も復号できます。
エ× c は B さんの秘密鍵が要るので A さんには読めません。また a と b が抜けています。
解説
暗号には、暗号化と復号に同じ鍵を使う共通鍵暗号方式と、対になった2つの鍵を使う公開鍵暗号方式があります。公開鍵暗号方式では、一方の鍵で暗号化したものは、対になったもう一方の鍵でしか復号できません。公開鍵は誰でも入手でき、秘密鍵は持ち主だけが持ちます。
そこで、メッセージごとに「復号に要る鍵」と「その鍵を A さんが使えるか」を確かめます。A さんが復号に使えるのは、共通鍵・A さん自身の秘密鍵・誰でも入手できる B さんの公開鍵の3つです。
a：共通鍵で暗号化 → 復号も共通鍵 → A さんは持っている → 読める
b：A さんの公開鍵で暗号化 → 復号は A さんの秘密鍵 → 持っている → 読める
c：B さんの公開鍵で暗号化 → 復号は B さんの秘密鍵 → 持っていない → 読めない
d：B さんの秘密鍵で暗号化 → 復号は B さんの公開鍵 → 入手できる → 読める
d のように秘密鍵で暗号化したものは、公開鍵を入手できる誰でも復号できるので、秘密を守る役には立ちません。その代わり B さんの秘密鍵でしか作れないので、B さんが送ったことの確認（デジタル署名の考え方）に使われます。
教科書 25-1この問題の知識
共通鍵暗号と公開鍵暗号の使い分け、ハッシュ関数、デジタル署名と認証局（PKI）、知識・所有・生体の3要素と多要素認証、生体認証の他人受入率と本人拒否率までを、公開問題を解ける形でまとめます。
この節で扱うこと：暗号技術・公開鍵基盤・認証技術（デジタル署名・タイムスタンプ・リスクベース認証）・利用者認証・生体認証
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問89。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。