recipientのpublic keyでfileを暗号化する｜LPIC-1 102-500 試験オリジナル練習問題

110.3基礎

report.txtをalice@example.testのOpenPGP public keyで暗号化し、report.txt.gpgを作る。

自分のprivate keyでの署名は行わない。

適切なコマンドはどれか。

ヒント1: ヒント

encrypt、decrypt、verify、detach-signがconfidentiality、復号、検証、署名のどれか分ける。

ヒント2: 用語の確認

agent操作、forwarding方向、OpenPGPのkey・暗号化・署名・失効を比較する。

--encrypt: recipient public keyを使ってdataを暗号化する。
--recipient: 暗号化先のpublic keyを選ぶ。
--decrypt: private key等で暗号dataを復号する。
--detach-sign: dataと分離したsignatureを作る。
gpg --output report.txt.gpg --verify alice@example.test report.txt: signature verificationで暗号文を作らない。

詳細解説

正しいgpg --output report.txt.gpg --encrypt --recipient alice@example.test report.txt

recipient public keyを選びfileを暗号化する。

正しい。aliceのpublic keyを選んでreport.txtを暗号化し、指定outputへciphertextを保存する。

誤りgpg --output report.txt.gpg --decrypt report.txt

decrypt operationで平文を暗号化しない。

誤り。--decryptは既存ciphertextからplaintextを得る逆方向のoperationである。

誤りgpg --output report.txt.gpg --verify alice@example.test report.txt

signature verificationで暗号文を作らない。

誤り。--verifyはsignature検証で、recipientだけが読めるciphertextを作らない。

誤りgpg --output report.txt.gpg --detach-sign report.txt

detached signatureを作りconfidentialityを提供しない。

誤り。detached signatureはintegrity/authenticity用で、data内容を秘匿しない。

一時的な検証環境で実行できる例です。

printf '%s
' '--encrypt=encrypt data' '--recipient=select public key' '--output=output ciphertext file'

--encrypt=encrypt data
--recipient=select public key
--output=output ciphertext file

基礎のおさらい

OpenPGPはdataをsession keyで暗号化し、そのsession keyをrecipient public keyで保護する。

email等のuser IDだけでなくfingerprintとtrustを確認し、誤ったrecipient keyへの暗号化を避ける。

問題IDKP-110-891

確認環境GnuPG encryption構文（暗号化なし）

最終技術確認2026-08-13