情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
改ざん検知と秘匿を分ける
条件を整理し、答えを選んでから解き方を確認しましょう。
通信相手と秘密鍵を共有し、文書とHMACを送る。文書自体は平文。この構成の説明はどれか。
答え・解き方を読む
鍵を持たない相手による改ざんの検知に使えるが文書の秘匿は別対策
考える順序
- 1HMACは共有秘密鍵に基づく認証値
- 2平文の文書を隠す機能ではない
- 3再送を防ぐなら番号等を認証対象へ含め検証する
選択肢ごとの理由
- 比較 · HMACを付ければ過去の文書の再送も常に防げる
同じ正当な文書とタグの再送は別の対策が必要です。
- 正解 · 鍵を持たない相手による改ざんの検知に使えるが文書の秘匿は別対策
HMACは共有秘密鍵に基づく認証値。平文の文書を隠す機能ではない。再送を防ぐなら番号等を認証対象へ含め検証する。
- 比較 · HMACがあるので文書の内容も自動的に暗号化される
認証値の付加と文書全体の暗号化は異なります。
- 比較 · HMACは公開鍵だけで誰でも新しく作れる
作成には共有秘密鍵が必要です。