平成25年度 春期 午前 問37
セキュリティ
暗号アルゴリズムの危殆化の説明
暗号アルゴリズムの危殆化を説明したものはどれか。
- ア外国の輸出規制によって,十分な強度をもつ暗号アルゴリズムを実装した製品が利用できなくなること
- イ鍵の不適切な管理によって,鍵が漏えいする危険性が増すこと
- ウ計算能力の向上などによって,鍵の推定が可能になり,暗号の安全性が低下すること
- エ最高性能のコンピュータを用い,膨大な時間とコストを掛けて暗号強度をより確実なものにすること
答えと解説を見る
✓ これが正解ウ計算能力の向上などによって,鍵の推定が可能になり,暗号の安全性が低下すること
解説
周りの進歩で相対的に安全性が落ちることです。
危殆化とは、暗号アルゴリズムそのものは何ひとつ変わっていないのに、周りが進歩したせいで相対的に安全でなくなっていくことを指します。暗号の強さは、鍵を突き止めるのにどれだけの時間がかかるかで測ります。コンピュータが速くなれば、同じ暗号で同じ長さの鍵を使っていても、かかる年数は縮みます。縮み続けて、現実的な時間で解けるところまで来たとき、その暗号はもう使えません。破られたのではなく時代が追いついたのだ、と読むのがこの語の勘どころです。原因は機械の速さだけではなく、解き方の工夫が進むことでも同じことが起こります。実際、かつては十分とされていた方式が、いくつも新しいものへ置き換えられてきました。ですから、永久に安全な暗号は存在しないという前提に立ち、後から差し替えられる作りにしておくことが現実的な備えになります。四つの選択肢は、弱ったのが何なのかを一つずつ変えてあります。弱ったのは仕組みそのものなのか、使い方なのか、そもそも弱っていないのかを見てください。
ほかの選択肢はなぜ違うのか
- ア外国の輸出規制によって,十分な強度をもつ…:外国の輸出規制によって製品が手に入らなくなる、という法や制度の話です。使えるものが限られてしまう点は困りごとですが、暗号アルゴリズムの強さそのものは少しも落ちていません。
- イ鍵の不適切な管理によって,鍵が漏えいする…:鍵管理の失敗であって、仕組みが弱ったわけではありません。安全でなくなるという結末が似ているぶん紛れますが、弱ったのが仕組みなのか、それを扱う運用なのかで分かれます。
- エ最高性能のコンピュータを用い,膨大な時間…:時間と費用を掛けて強度をより確実にする、という向きが正反対の記述です。危という字が入っているのに良い意味で読ませる、言葉だけの仕掛けになっています。
この問題の用語
- 危殆化コンピュータの性能向上などによって、かつては解読が難しかった暗号の安全性が下がることです。鍵の管理ミスによる漏えいとは区別します。
- 暗号アルゴリズム暗号にするときの、決まった計算の手順のことをいいます。計算機の性能が上がると鍵を推定され、安全性が下がっていきます。
- 鍵管理鍵を作り、配り、保管し、捨てるまでを安全に扱うことです。共通鍵の方式では相手ごとに鍵が要るので、相手が増えるほど大変です。
出典:平成25年度 春期 応用情報技術者試験 午前 問37
同じ用語が出る問題
- 令和4年度 秋期 午前 問37:サイドチャネル攻撃に該当するもの(暗号アルゴリズム)
- 平成30年度 秋期 午前 問45:WPA2に関する問題(暗号アルゴリズム)
- 平成29年度 春期 午前 問38:デジタル署名に関する問題(鍵管理)
- 平成28年度 秋期 午前 問42:ハイブリッド暗号方式の特徴(鍵管理)
- 平成27年度 秋期 午前 問40:公開鍵暗号方式の暗号アルゴリズム(暗号アルゴリズム)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)