ツナガル問題集　情報処理安全確保支援士試験令和7年秋期午前Ⅱ PQC

情報処理安全確保支援士試験令和7年秋期午前Ⅱ PQC

出典：令和7年秋期午前Ⅱ 問3 分野：セキュリティ／情報セキュリティ

PQC（Post-Quantum Cryptography）はどれか。

解説

PQC（Post-Quantum Cryptography）は、量子コンピュータによる攻撃（例：Shorのアルゴリズムなど）によってRSAや楕円曲線暗号が解読されやすくなる懸念に対して、量子コンピュータを使われても安全性を確保できるように設計された暗号方式を指します。

また、PQCは一般に従来のコンピュータ上で実装・運用できる暗号技術である点も特徴です。

したがってエが適切です。

❌他選択肢が誤りの理由
ア：量子コンピュータを使うことによって，従来のコンピュータを使うときと比べて暗号化の処理速度を飛躍的に向上させることができる暗号技術
⇒量子コンピュータで暗号化処理を高速化する話であり、PQCの定義ではありません。

イ：量子コンピュータを使うことによっても従来のコンピュータを使うことによっても，暗号化の処理に掛かる処理時間を一定にできる暗号技術
⇒処理時間を一定にするのは、主にタイミング攻撃対策の話であり、PQCではありません。

ウ：量子コンピュータを使った攻撃では，従来のコンピュータを使った攻撃と比べて解読時間が大幅に短くなる可能性のある暗号技術
⇒量子攻撃で解読時間が短くなる可能性があるのは、主にRSAやECCなど「従来型公開鍵暗号」の側の説明です。PQCはその影響を受けにくい方式です。

TSUNAGARU-ADVICE

PQCは、量子コンピュータを使った攻撃に対しても安全性を確保できる暗号技術です。ポイントは、量子コンピュータを使って暗号化を速くすることではなく、量子コンピュータによる解読に耐えられることにあります。

選択肢に「量子コンピュータで暗号化を高速化する」といった説明があれば、PQCの説明としては外れやすいです。PQCは性能向上の技術ではなく、量子コンピュータによる攻撃でも破られにくいようにする技術だと整理すると判断しやすくなります。

科目Bでは、暗号方式の特徴をそのまま答えるだけでなく、将来の脅威を踏まえてどの方式を採用・移行すべきかを判断させる形で問われます。暗号名だけでなく、その方式が何の脅威に備えるものかまで結び付けて理解しておくことが重要です。