前方秘匿性(Forward Secrecy)

前方秘匿性(Perfect Forward Secrecy: PFS)とは、暗号通信において、長期的に使用する秘密鍵(サーバの秘密鍵など)が将来万が一漏えいしたとしても、それを使って過去に記録されていた暗号化通信のデータまでは解読(遡及解読)されないようにする性質のことです。TLSにおけるECDHE(楕円曲線ディフィー・ヘルマン鍵共有)などで、通信セッションごとに一時的な使い捨ての鍵を生成することで実現されます。 各選択肢の解説: イ:時系列データをチェーンの形で結び、改ざんを防止する技術は「ブロックチェーン」の説明です。 ウ:対となる二つの鍵を利用して暗号化・復号を行うのは「公開鍵暗号方式」の説明です。 エ:データに非可逆処理をして固定長の値を生成し、元データを推測できないようにするのは「一方向ハッシュ関数」の説明です。

前方秘匿性 (Forward Secrecy) の説明として、適切なものはどれか。

出典令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
ア
鍵交換に使った秘密鍵が漏えいしたとしても、それより前の暗号文は解読されない。
イ
時系列データをチェーンの形で結び、かつ、ネットワーク上の複数のノードで共有するので、データを改ざんできない。
ウ
対となる二つの鍵の片方の鍵で暗号化したデータは、もう片方の鍵でだけ復号できる。
エ
データに非可逆処理をして生成される固定長のハッシュ値からは、元のデータを推測できない。