令和6年度 春期 情報処理安全確保支援士 午前II 問2

各選択肢の解説

ア

MACは、送信者がメッセージと共通鍵を用いて生成する。MAC を用いると、受信者がメッセージの完全性を確認できる。

正しいです。MACは、送信者と受信者だけが共有する共通鍵とメッセージから生成します。受信者は同じ共通鍵で受け取ったメッセージからMACを再計算し、付与されたMACと一致するかを照合します。一致すれば改ざんされていないと判断できるため、受信者はメッセージの完全性を確認できます。

イ

MACは、送信者がメッセージと共通鍵を用いて生成する。MACを用いると、第三者が送信者の真正性を確認できる。

誤りです。MACを共通鍵から生成する点は正しいですが、第三者は共通鍵を知らないためMACを再計算して検証できません。さらに受信者も同じ鍵で同じMACを作れるため、MACからは送信者と受信者のどちらが作成したかを区別できません。第三者に送信者の真正性を示すには、MACではなく送信者の秘密鍵によるデジタル署名を使い、送信者の公開鍵で検証します。

ウ

MACは、送信者がメッセージと受信者の公開鍵を用いて生成する。MACを用いると、第三者がメッセージの完全性を確認できる。

誤りです。MACの生成に使うのは、送受信者で共有する共通鍵です。受信者の公開鍵ではありません。公開鍵は第三者も知っているため、公開鍵で作った値は誰でも作成できてしまい、改ざん検知には使えません。また、共通鍵を知らない第三者はMACを検証できず、完全性も確認できません。

エ

MACは、送信者がメッセージと送信者の公開鍵を用いて生成する。MACを用いると、受信者が送信者の真正性を確認できる。

誤りです。送信者の公開鍵は第三者を含む全員が知っているため、それで生成した値は誰でも作れてしまい、送信者の真正性の根拠になりません。MACは公開鍵ではなく、送信者と受信者だけが知る共通鍵で生成します。そうすれば、受信者は自分以外にMACを作れるのは送信者だけだと分かり、送信者の真正性を確認できます。