ホーム > 情報処理安全確保支援士試験 > 2011年春期

情報処理安全確保支援士試験 2011年春期午前2 問04

暗号アルゴリズムの危殆化を説明したものはどれか。

ア：外国の輸出規制によって十分な強度をもつ暗号アルゴリズムを実装した製品が利用できなくなること

イ：鍵の不適切な管理によって,鍵が漏えいする危険性が増すこと

ウ：計算能力の向上などによって,鍵の推定が可能となり,暗号の安全性が低下すること（正解）

エ：最高性能のコンピュータを用い,膨大な時間やコストを掛けて暗号強度をより確実なものとすること

解説

暗号アルゴリズムの危殆化とは、元々安全とされていた暗号が、何らかの理由でその安全性が低下し、攻撃に対して脆弱になることを指します。問題文の選択肢の中で、これを正しく説明しているのは「ウ」の「計算能力の向上などによって、鍵の推定が可能となり、暗号の安全性が低下すること」です。

暗号は、メッセージを第三者に解読されないように変換する技術です。暗号の安全性は主に「鍵」に依存します。

技術の進歩により、コンピュータの処理能力は年々向上しています。これによって、以下のリスクが生じます。

例えば、ある暗号が100年前に安全だとされていても、現在のスーパーコンピュータで数時間で解読できるようになれば、その暗号は危殆化したと言えます。

暗号アルゴリズムの危殆化とは、計算能力の向上などにより、鍵の総当たり攻撃や解析が現実的になることで、安全性が著しく低下することです。したがって、定期的なアルゴリズムの見直しや鍵長の拡大が必要となります。

暗号の安全性の維持には、

が重要です。以上より、問題の正解は「ウ」となります。