AESとは?えーいーえす
AESとは、共通鍵暗号方式のブロック暗号で、公募と公開評価を経て米国の標準暗号に選ばれたRijndaelを基にする。鍵長は128、192、256ビットから選べ、鍵長に応じて処理の段数(ラウンド数)が変わる。暗号化と復号に同じ鍵を使うため、安全性は鍵の配付と保管の管理に左右される。
最終更新:2026-10-06
この語が出る過去問を解く →背景
先行して普及したDESは鍵長が56ビットで、計算機性能の向上により総当たりでの解読が現実的になった。後継を特定の組織が非公開で決めれば信頼を得られないため、公募と公開の評価を経て選定する方式が採られた。設計が公開され誰でも検証できることが、標準暗号としての信頼の根拠になっている。方式の選定より、運用における鍵の扱いが実効性を決める。
具体例
監査人は保存データの暗号化について、AES-256の採用という記載を確かめるだけでなく、利用モードと鍵の保管場所まで検証する。方式が強くても、復号できる鍵が同じサーバの設定ファイルに平文で置かれていれば、機器ごと持ち出された時点で保護は失われる。
試験での引っ掛け
AESは共通鍵暗号であって公開鍵暗号ではなく、RSAや楕円曲線暗号との対比で問われる。鍵長とラウンド数の対応も出題される。同じAESでも利用モードによって安全性が変わるため、方式名の記載だけで統制が有効であるとは判断できない。
関連用語
出た過去問
出典:令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問17(IPA)
AESの特徴はどれか。
正解:鍵長によって、段数が決まる。
要点:AESは共通鍵暗号で、段数は鍵長128/192/256に応じて決まる
AESはブロック長128ビットの共通鍵ブロック暗号で、鍵長として128、192、256ビットを選べる。ラウンド(段)数は鍵長に応じて10、12、14と定まる仕組みで、利用者が任意に決めるものではない。暗号化・復号・暗号化を繰り返す構成はトリプルDESの説明であり、公開鍵を使う方式でもない。
出典:令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問17(IPA)
AESの特徴はどれか。
正解:鍵長によって、段数が決まる。
要点:AESは共通鍵暗号で、段数は鍵長128/192/256に応じて決まる
AESはブロック長128ビットの共通鍵ブロック暗号で、鍵長は128、192、256ビットから選択できる。ラウンド(段)数は選んだ鍵長に応じて10、12、14と自動的に定まり、利用者が任意に決めるものではない。暗号化と復号を繰り返す構成はトリプルDESの説明であり、AESは公開鍵暗号でもない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。