平成26年度(2014) 試験 問21 | 中小企業診断士 経営情報システム
インターネットが普及した現在においては、関係者以外に知られてはならないような情報を、インターネットを介してやり取りしなければならない状況も多い。そのような状況下では暗号化の技術が重要になる。大阪のＡさんが、東京にいるＢさんに顧客名簿を送ってもらうように依頼した。その場合に利用する暗号化方式に関する記述として最も適切なものはどれか。
選択肢 ア
Ｂさんは、顧客名簿のファイルを、暗号化鍵を管理する社内部署から鍵をひとつもらって暗号化した。Ａさんに送付後、その鍵で暗号化したことを鍵管理部暑に連絡した。Ａさんは、その部署からＢさんが使った鍵を開き、送られたファイルを復号化した。この方式はSSL方式のひとつである。
選択肢 イ
Ｂさんは、顧客名簿のファイルをＡさんとＢさんが共有する秘密鍵で暗号化してＡさんに送付した。この方式はシーザー暗号方式のひとつである。
選択肢 ウ
Ｂさんは、顧客名簿のファイルをＡさんの公開鍵で暗号化して送付した。Ａさんは、Ｂさんの秘密鍵で復号化した。この方式は公開鍵方式のひとつである。
選択肢 エ
Ｂさんは、顧客名簿のファイルを任意に決めた鍵で暗号化してＡさんに送付した。ＡさんはＢさんから電話でその鍵を開き、復号化した。この方式は共通鍵方式のひとつである。
[出典：中小企業診断士 経営情報システム 平成26年度(2014) 試験 問21]