平成25年度 春期 応用情報技術者試験 午前 問37
テクノロジ/セキュリティ暗号アルゴリズムの危殆化を説明したものはどれか。
出典:平成25年度 春期 応用情報技術者試験 午前 問37
- ア外国の輸出規制によって,十分な強度をもつ暗号アルゴリズムを実装した製品が利用できなくなること
- イ鍵の不適切な管理によって,鍵が漏えいする危険性が増すこと
- ウ計算能力の向上などによって,鍵の推定が可能になり,暗号の安全性が低下すること
- エ最高性能のコンピュータを用い,膨大な時間とコストを掛けて暗号強度をより確実なものにすること
正解:ウ
解説
暗号アルゴリズムの危殆化とは,コンピュータの計算能力の向上や解読技術の進歩などによって,従来安全とされていた暗号アルゴリズムの鍵の推定や解読が現実的な時間で可能になり,安全性が低下していく現象を指します。
選択肢ごとの解説
- ア誤り。輸出規制による利用制限は,暗号アルゴリズム自体の安全性の低下(危殆化)とは異なる政策・法規制の話です。
- イ誤り。鍵の管理不備による漏えいリスクの増加は,運用上の問題であり,アルゴリズム自体の危殆化とは区別されます。
- ウ正しい。計算能力の向上などにより鍵の推定が可能になり暗号の安全性が低下することを危殆化といいます。
- エ誤り。暗号強度を確認・向上させるための取り組みであり,安全性が低下する危殆化とは逆の内容です。