Forward Secrecy

ネットワークスペシャリスト令和3年度春期午前Ⅱ 問18

前方秘匿性（Forward Secrecy）の性質として適切なものはどれか。

ア　鍵交換に使った秘密鍵が漏えいしても，過去の暗号文は解読されない。

イ　時系列データをチェーン化し複数ノードで共有するため改ざんできない。

ウ　公開鍵暗号方式で対になる鍵の片方で暗号化した内容はもう片方でだけ復号できる。

エ　一方向ハッシュから元データを推測できない。

正解を表示

ア

この問題に出てくる用語

公開鍵暗号方式: 数学的に対になった公開鍵と秘密鍵を使う暗号方式。前者は他人に渡せるが、後者は持ち主だけが管理する。暗号化では前者で暗号化して後者で復号し、デジタル署名では後者で署名を作って前者で検証する。
前方秘匿性: 長期的な秘密鍵が後から漏えいしても、それだけでは過去の通信の暗号文を解読できないという性質。DHEなどでは接続ごとに使い捨ての秘密鍵から共通鍵を導き、不要になった鍵を消去することで実現する。
TLS: 通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。
ハッシュ関数: 任意の長さのデータから、固定長の値（ハッシュ値）を計算する関数。セキュリティで使う暗号学的ハッシュ関数では、ハッシュ値から元のデータを求めることや、同じハッシュ値になる別のデータを見つけることが、事実上できない。