問2 暗号資産交換業におけるセキュリティ

近年，サイバー攻撃の増加に伴い，情報システムの設計，開発並びに運用等のあらゆる場面において，暗号技術を理解することがますます重要になっている。暗号の適切な利用によって情報の機密性や完全性を担保することができる一方，暗号の不適切な利用はシステムの脆弱性を生むことにつながる。 本問では，暗号資産交換業における暗号鍵の管理を題材として，情報の暗号化及び復号，並びにデジタル署名の生成及び検証のそれぞれの処理に関する基礎的な理解を問うとともに，暗号鍵の暗号化といった暗号技術の高度な応用力を問う。

問2では，暗号資産交換業における暗号鍵の管理を題材に，暗号技術の適切な利用方法について出題した。全体として正答率は平均的であった。 設問3(1)は，正答率がやや低かった。一般に，攻撃者が不正行為を行うために用いる手段を推測することは，セキュリティを強化する上で重要である。システム構成及び業務手順を詳細に把握し，既存業務における弱点を見つけられるようにしてほしい。 設問3(2)は，正答率が低かった。“デジタル署名”という解答が多く見られた。さまざまな暗号技術をしっかり理解してほしい。 設問4(1)は，正答率が平均的であった。情報の暗号化において暗号鍵としてパスワードを用いることは一般的であり，適切にパスワードを管理すれば情報の機密性を守ることができる。しかし，攻撃者が暗号文とパスワードを同時に入手できれば情報が攻撃者に知られてしまう。パスワードなどの暗号鍵及び暗号化した情報の管理方法を併せて検討してほしい。