共通鍵暗号と公開鍵暗号

• 共通鍵暗号 … 暗号化と復号に同じ鍵を使う。速いが、鍵を安全に渡すのが難しい。n人が互いに通信するには n ×（n − 1）÷ 2 個の鍵が要る
• 公開鍵暗号 … 公開鍵で暗号化し、持ち主だけが持つ秘密鍵で復号する。1人2個で、n人なら 2n 個

10人なら、共通鍵は45個、公開鍵暗号は20個です。

ディジタル署名

送る人が、自分の秘密鍵で署名し、受け取る人は送る人の公開鍵で確かめます。本人が送ったこと（なりすましでない）と、途中で書き換えられていないこと（改ざんされていない）が確かめられます。ハッシュ値（データから計算した短い要約の値）を使います。

認証と攻撃手法

認証は、知っているもの（パスワード）、持っているもの（スマホ）、本人の体の特徴（指紋）を組み合わせると強くなります。攻撃手法では、入力をそのままSQLにつなげるSQLインジェクション、よくあるパスワードを多くのアカウントに試すパスワードスプレー、人をだますソーシャルエンジニアリングなどを、手口と対策の組で覚えます。

• 共通鍵暗号と公開鍵暗号の違いと、必要な鍵の数
• ディジタル署名とハッシュ値で確かめられること
• 多要素認証の考え方
• 代表的な攻撃手法と対策の組