平成29年度 春期 情報セキュリティマネジメント試験 午前 問9
テクノロジ/セキュリティ暗号の危殆化に該当するものはどれか。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問9
- ア暗号化通信を行う前に,データの伝送速度や,暗号の設定情報などを交換すること
- イ考案された当時は容易に解読できなかった暗号アルゴリズムが,コンピュータの性能の飛躍的な向上などによって,解読されやすい状態になること
- ウ自身が保有する鍵を使って,暗号化されたデータから元のデータを復元すること
- エ元のデータから一定の計算手順に従って疑似乱数を求め,元のデータをその疑似乱数に置き換えること
正解:イ
解説
暗号の危殆化とは、考案された当時は解読が困難であった暗号アルゴリズムが、コンピュータの性能向上や解読手法の進歩によって、解読されやすい状態になることをいいます。
選択肢ごとの解説
- ア誤り。暗号化通信前に伝送速度や暗号設定情報を交換することは、ネゴシエーション(鍵交換や暗号スイートの合意)の説明です。
- イ正しい。暗号アルゴリズムが技術の進歩により解読されやすくなることが危殆化です。
- ウ誤り。保有する鍵でデータを元に戻すことは「復号」の説明です。
- エ誤り。データから疑似乱数を求めて置き換えることは「ハッシュ化(一方向性関数の利用)」に類する説明であり、危殆化とは異なります。