OpenPGP暗号fileを復号する｜LPIC-1 102-500 試験オリジナル練習問題

110.3基礎

report.txt.gpgを対応するprivate keyで復号し、平文をreport.txtへ保存する。

適切なコマンドはどれか。

ヒント1: ヒント

ciphertextをplaintextへ戻すdecryptと、encrypt/verify/exportを区別する。

ヒント2: 用語の確認

agent操作、forwarding方向、OpenPGPのkey・暗号化・署名・失効を比較する。

詳細解説

誤りgpg --output report.txt --encrypt report.txt.gpg

暗号化operationで復号しない。

誤り。--encryptはさらに暗号化するoperationで、report.txt.gpgを平文へ戻さない。

正しいgpg --output report.txt --decrypt report.txt.gpg

暗号fileを復号し指定outputへ書く。

正しい。report.txt.gpgをdecryptし、得たplaintextをreport.txtへ書く。

誤りgpg --output report.txt --verify report.txt.gpg

signature検証で暗号文の復号operationではない。

誤り。verifyはsignatureとdataの整合を調べ、ciphertextのconfidentiality layerを復号しない。

誤りgpg --output report.txt --export report.txt.gpg

key export operationでdata fileを復号しない。

誤り。exportはkeyringからkey packetを出力するoperationでdata復号には使わない。

一時的な検証環境で実行できる例です。

printf '%s
' '--decrypt=decrypt ciphertext' '--output report.txt=write plaintext file'

--decrypt=decrypt ciphertext
--output report.txt=write plaintext file

基礎のおさらい

復号時は対応private keyとpassphraseが必要で、gpg-agentがprivate operationを仲介する場合がある。

復号後のfileは暗号保護されていないためpermission、storage、secure deletion policyを適用する。

問題IDKP-110-892

確認環境GnuPG decryption構文（復号なし）

最終技術確認2026-08-13