基本情報技術者 2025年 科目A 問09

暗号の危殆化【午前解説】

正解の理由

解法ステップ

1. 「暗号の危殆化」の定義を確認する（アルゴリズムや方式の安全性低下）。
2. 各選択肢が「アルゴリズムの弱点・欠陥」を示しているか、それとも運用（鍵漏えい、証明書期限切れなど）による問題かを分類する。
3. アルゴリズム自体の弱体化に該当するものを選ぶ。上述の基準により、該当するのはウである。

選択肢別の誤答解説

• ア: あるCAでデジタル証明書の署名に使っている公開鍵のデジタル証明書の有効期限が切れた。
  → 証明書の有効期限切れは運用管理（ライフサイクル管理）の問題であり、暗号アルゴリズム自体の安全性低下ではありません。機能停止や接続エラーの原因にはなりますが、「危殆化」ではない。
• イ: ある暗号アルゴリズムの秘密鍵が不正アクセスによって漏えいした。
  → 鍵の漏えいは重大なセキュリティ事故（運用上の侵害）ですが、暗号アルゴリズム自体が弱くなったわけではありません。対策は鍵の無効化・更新であり、アルゴリズムの変更は必ずしも必要ではない。
• ウ: あるハッシュ関数においてハッシュ値が同じになるデータの組みを現実的な時間内で発見する方法が見つかった。
  → ハッシュ関数の衝突耐性が失われ、アルゴリズム自体が安全でなくなった状態。これが暗号の危殆化に該当するため正解。
• エ: あるランサムウェアの一種で暗号化されたファイルの復号鍵が公開された。
  → 復号鍵の公開はそのランサムウェアによる暗号の運用（鍵管理または開発者側の扱い）に関する問題であり、同様にアルゴリズムの危殆化とは区別されます。公開により被害者は復旧できるが、暗号技術自体の弱体化を意味しません。

よくある誤解

• 鍵が漏れた＝暗号が危殆化：鍵漏えいは運用上の事故であり、アルゴリズム自体が破られたわけではありません。対応は鍵の再発行・ローテーションです。
• 証明書の期限切れも同様に危殆化と混同されやすい：期限切れは信頼関係の維持ができないだけで、暗号的安全性の劣化ではありません。
• 衝突（collision）と前像攻撃（preimage）を混同する：衝突が見つかることは危険だが、用途によっては前像耐性や第二前像耐性も重要なので、どの性質が破られたかを正しく理解する必要があります。

補足コラム

• 種類別の「危殆化」例：
  • ハッシュ関数：MD5 の実用的な衝突（2004年以降）、SHA-1 の実用的な衝突（2017年以降）など。
  • 公開鍵暗号：量子計算に対する脆弱性（Shor のアルゴリズムで RSA・楕円曲線が危険になる可能性）。
  • 対策手法：暗号の「アジリティ（crypto agility）」を持ち、弱体化が判明したら迅速にアルゴリズム移行（マイグレーション）を行うことが重要。
• 実務対応の優先順位：
  1. 危殆化が報告されたアルゴリズム・ライブラリの利用停止
  2. 代替アルゴリズムの選定と互換性確認
  3. 移行計画の実行（鍵・証明書の再発行、ソフトウェア更新、互換性テスト）
  4. 監査と影響範囲の通知

FAQ