テクノロジ系 / 情報セキュリティ
暗号化
データを決まった規則で変換し、第三者に内容が読めないようにする技術です。
意味を丁寧に確認
元のデータ(平文)を鍵を使って意味の分からないデータ(暗号文)に変換し、正しい鍵を持つ相手だけが元に戻せる(復号できる)ようにします。盗み見られても内容が分からないため、通信や保存データの機密性を守る基本の対策になります。
覚え方
試験での見方
黒猫の辛口メモ
「通信途中でデータを盗み見られても内容を読めなくする」とあれば暗号化が答えです。情報セキュリティの3要素のうち、暗号化は主に「機密性」を守る対策である点が問われます。
Webサイトとの通信をHTTPS(SSL/TLS)で暗号化し、入力したカード番号を途中で盗み見られても解読できないようにする、など。
暗号化=鍵をかけてカギを持つ人だけ読める、元に戻すのが「復号」とセットで覚えます。改ざんを防ぐ「完全性」の対策と混同しないよう注意します。