# セキュリティと暗号化 (iOS)

> 高度なKeychain、CryptoKit、SSL Pinning、生体認証、secure coding、ATS

- 20 面接問題
- Senior
- [面接問題: iOS](https://sharpskill.dev/ja/technologies/ios/interview-questions.md)

## 1. 機密性の高い認証トークンを安全に保存するには、どのiOSのメカニズムを使用すべきですか？

**回答**

Keychainは、機密データ専用に設計されたiOSのネイティブなセキュアストレージシステムです。データを自動的に暗号化し、定義された制御ポリシーに従ってアクセスを管理します。UserDefaultsはデータを平文で保存するため、秘密情報には決して使用すべきではありません。Keychainは、生体認証によるアクセスや安全なiCloud同期などの高度な機能も提供します。

## 2. デバイスがロックされている間、データにアクセスできないようにするには、どのKeychain属性を指定しますか？

**回答**

kSecAttrAccessibleWhenUnlockedは、デバイスがロック解除されているときのみデータにアクセスできるようにします。これにより、バックグラウンドプロセスを通じてKeychainが参照された場合でも保護されます。この値はAppleが機密トークンに推奨しています。WhenUnlockedThisDeviceOnlyなどの他のオプションは、iCloud同期を防ぐことで追加の保護を提供します。

## 3. AES-256の対称暗号化を行うには、どのCryptoKitクラスを使用すべきですか？

**回答**

CryptoKitのSymmetricKeyは対称鍵を管理し、AES.GCM（Galois/Counter Mode）は認証付き暗号化を行います。GCMは機密性と認証の両方を提供し、改ざん攻撃を防ぐため好まれます。このアプローチは、古いデバイスで極端なパフォーマンスを必要としない状況では、ChaCha20Poly1305よりも安全です。

## さらに17問利用可能

- 対称暗号化に対する非対称暗号化の主な利点は何ですか？
- セキュリティにおいて、ハッシュ化と暗号化の根本的な違いは何ですか？

無料で登録: https://sharpskill.dev/ja/login

## その他のiOS面接トピック

- [Swift の基礎](https://sharpskill.dev/ja/technologies/ios/interview-questions/swift-basics.md): 25問, Junior
- [Swift言語の基礎](https://sharpskill.dev/ja/technologies/ios/interview-questions/swift-language-essentials.md): 15問, Junior
- [UIKit の基礎](https://sharpskill.dev/ja/technologies/ios/interview-questions/uikit-fundamentals.md): 18問, Junior
- [UIViewControllerのライフサイクル](https://sharpskill.dev/ja/technologies/ios/interview-questions/uiviewcontroller-lifecycle.md): 20問, Junior
- [UserDefaults & Keychain](https://sharpskill.dev/ja/technologies/ios/interview-questions/userdefaults-keychain.md): 20問, Junior
- [アプリケーションのライフサイクル](https://sharpskill.dev/ja/technologies/ios/interview-questions/app-lifecycle.md): 20問, Junior
- [Auto Layout & Constraints](https://sharpskill.dev/ja/technologies/ios/interview-questions/auto-layout-constraints.md): 24問, Mid-Level
- [UITableView & UICollectionView](https://sharpskill.dev/ja/technologies/ios/interview-questions/uitableview-uicollectionview.md): 25問, Mid-Level
- [SwiftUIの基礎](https://sharpskill.dev/ja/technologies/ios/interview-questions/swiftui-basics.md): 18問, Mid-Level
- [SwiftUI の状態管理](https://sharpskill.dev/ja/technologies/ios/interview-questions/swiftui-state-management.md): 22問, Mid-Level
- [SwiftUI ナビゲーション](https://sharpskill.dev/ja/technologies/ios/interview-questions/swiftui-navigation.md): 18問, Mid-Level
- [Networking & URLSession](https://sharpskill.dev/ja/technologies/ios/interview-questions/networking-urlsession.md): 20問, Mid-Level
- [Codable と JSON パース](https://sharpskill.dev/ja/technologies/ios/interview-questions/codable-json-parsing.md): 20問, Mid-Level
- [Core Data](https://sharpskill.dev/ja/technologies/ios/interview-questions/core-data.md): 22問, Mid-Level
- [プロトコル指向プログラミング](https://sharpskill.dev/ja/technologies/ios/interview-questions/protocol-oriented-programming.md): 20問, Mid-Level
- [MVVMアーキテクチャ](https://sharpskill.dev/ja/technologies/ios/interview-questions/mvvm-architecture.md): 20問, Mid-Level
- [プッシュ通知](https://sharpskill.dev/ja/technologies/ios/interview-questions/push-notifications.md): 18問, Mid-Level
- [ユニットテストとXCTest](https://sharpskill.dev/ja/technologies/ios/interview-questions/unit-testing-xctest.md): 20問, Mid-Level
- [UIテスト](https://sharpskill.dev/ja/technologies/ios/interview-questions/ui-testing.md): 18問, Mid-Level
- [Xcode とビルドシステム](https://sharpskill.dev/ja/technologies/ios/interview-questions/xcode-build-system.md): 16問, Mid-Level
- [Swift Package Manager](https://sharpskill.dev/ja/technologies/ios/interview-questions/swift-package-manager.md): 16問, Mid-Level
- [Memory Management & ARC](https://sharpskill.dev/ja/technologies/ios/interview-questions/memory-management-arc.md): 22問, Senior
- [Combine Framework](https://sharpskill.dev/ja/technologies/ios/interview-questions/combine-framework.md): 24問, Senior
- [Concurrency & async/await](https://sharpskill.dev/ja/technologies/ios/interview-questions/concurrency-async-await.md): 26問, Senior
- [iOS Design Patterns](https://sharpskill.dev/ja/technologies/ios/interview-questions/ios-design-patterns.md): 24問, Senior
- [パフォーマンス最適化](https://sharpskill.dev/ja/technologies/ios/interview-questions/performance-optimization.md): 22問, Senior
- [SwiftUI Advanced](https://sharpskill.dev/ja/technologies/ios/interview-questions/swiftui-advanced.md): 22問, Senior
- [iOSアプリケーションアーキテクチャ](https://sharpskill.dev/ja/technologies/ios/interview-questions/ios-app-architecture.md): 22問, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ja/technologies/ios/interview-questions/security-encryption