情報セキュリティマネジメント 2017年 春期 午前（科目A） 問09

暗号の危殆化【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「危殆化（きたいか）」の意味を確認する。→「脆弱（ぜいじゃく）になり危険が高まること」。
2. 各選択肢が何を表しているかを簡単に分類する。
   • 暗号の仕組みや運用に関する手順か（運用的事象）、
   • 鍵やデータの扱いか（鍵の利用や漏洩）、
   • アルゴリズム自体の弱体化か（危殆化）。
3. 「アルゴリズム自体が解読されやすくなる」という説明を含む選択肢を選ぶ。→これは イ。

選択肢別の誤答解説

• ア: 暗号化通信を行う前に設定情報を交換する行為を説明しています。これは「プロトコルのネゴシエーション」など運用上の手順であり、危殆化の定義ではありません。
• イ: 正解。技術進歩などによりアルゴリズムそのものが弱くなる事象を示しています。
• ウ: 「自身が保有する鍵を使って復元する」ことは正しい復号（復元）操作の説明です。鍵が漏れた場合の問題は「鍵管理の失敗」であって、暗号アルゴリズムの危殆化とは別です。
• エ: 「元のデータから疑似乱数を求めて置き換える」は、乱数や置換の説明に近く、プロセスの一例かもしれませんが、危殆化の定義ではありません。アルゴリズムの弱体化を説明していません。

よくある誤解

• 暗号の危殆化 = 鍵が漏れた状態 と混同する
  → 鍵漏洩は「運用上の事故」で、危殆化は「方法そのもの（アルゴリズム）の安全性低下」です。
• すべての暗号が同じ速度で危殆化すると思い込む
  → 対称鍵暗号（例：AES）と公開鍵暗号（例：RSA）は脆弱化の要因や速度が異なります。特に量子計算の影響は公開鍵暗号に大きく作用します。

補足コラム

• 具体例で覚えると分かりやすい
  • DES（Data Encryption Standard）は短い鍵長のため脆弱になり廃止されました。
  • SHA-1（ハッシュ関数の一種）は衝突（異なるデータが同じハッシュになること）が実証され、推奨されなくなりました。
• なぜ起きるか（原因）
  • コンピュータの計算性能向上や新しい解析手法の発見、数学的弱点の発見、量子コンピュータの登場などが原因です。
• 職場での運用イメージ
  • 暗号の利用一覧（どの暗号をどこで使っているか）を管理し、ベンダーや標準化団体（例：NISTやIETF）の推奨に応じてアルゴリズム更新や鍵長の見直しを行います（これを「アルゴリズムアジリティ：暗号方式を差し替えやすくしておく仕組み」と言います）。

FAQ