平成25年度春期 応用情報技術者試験 午前 問37

正解：ウ

AI解説

正解はウ。暗号アルゴリズムの危殆化(きたいか)とは、コンピュータの計算能力の向上や解読手法の進歩によって、かつて安全とされた暗号の安全性が低下し、現実的な時間で解読される恐れが出てくることをいう。DESや鍵長の短いRSA、ハッシュのMD5・SHA-1が使われなくなったのが代表例である。 ア: 誤り。輸出規制で強い暗号製品が使えないことは法制度上の制約であり、アルゴリズム自体の安全性低下(危殆化)ではない。 イ: 誤り。鍵の不適切な管理による漏えいリスクは運用上の問題であり、アルゴリズムの危殆化ではない。 ウ: 正しい。計算能力の向上や暗号解読技術の進歩により鍵の推定が可能になり、暗号の安全性が低下することが危殆化である。 エ: 誤り。これは暗号強度の評価・強化に関する記述であり、安全性の「低下」を意味する危殆化とは逆である。 💡 危殆化は「時とともに暗号が弱くなる」現象。CRYPTRECの電子政府推奨暗号リストが危殆化を踏まえて更新されることや、SHA-1からSHA-2への移行が実例として出題される。