平成30年度 春期 情報セキュリティマネジメント試験 午前 問26
テクノロジ/セキュリティ暗号アルゴリズムの危殆化を説明したものはどれか。
出典:平成30年度 春期 情報セキュリティマネジメント試験 午前 問26
- ア外国の輸出規制によって,十分な強度をもつ暗号アルゴリズムを実装した製品が利用できなくなること
- イ鍵の不適切な管理によって,鍵が漏えいする危険性が増すこと
- ウ計算能力の向上などによって,鍵の推定が可能になり,暗号の安全性が低下すること
- エ最高性能のコンピュータを用い,膨大な時間とコストを掛けて暗号強度をより確実なものにすること
正解:ウ
解説
暗号アルゴリズムの危殆化とは、コンピュータの計算能力の向上や解読技術の進歩によって、それまで安全とされていた暗号アルゴリズムの鍵の推定が可能になるなどして、安全性が低下することをいいます。
選択肢ごとの解説
- ア誤り。輸出規制による製品利用の制限は,暗号アルゴリズム自体の安全性低下とは無関係です。
- イ誤り。鍵の不適切な管理による漏えい危険性の増加は,鍵管理上の問題であり危殆化とは別の概念です。
- ウ正しい。計算能力の向上などで鍵の推定が可能になり安全性が低下することが危殆化です。
- エ誤り。暗号強度を確実にする取組みは危殆化とは逆の防御的な対応です。