令和7年度 科目A 問9

✓ これが正解ウあるハッシュ関数においてハッシュ値が同じになるデータの組みを現実的な時間内で発見する方法が見つかった。

解説

ハッシュ関数の安全性そのものが崩れる方法の発見が、暗号の危殆化です。

暗号の危殆化は、暗号アルゴリズムやハッシュ関数そのものの安全性が、解読技術の進歩や計算機の性能向上によって保てなくなることを指します。見分ける軸は、個別の鍵や運用の出来事ではなく、方式そのものの安全性が損なわれたかどうかです。ハッシュ関数には、同じハッシュ値になる別々のデータの組を見つけることが現実的には困難である、という性質が求められます。その組を現実的な時間内で見つける方法が見つかれば、改ざんの検出やデジタル署名に使う前提が崩れます。これは方式の側の安全性の低下であり、暗号の危殆化に該当します。その暗号を使う誰にとっても安全性が下がる出来事かどうか、で区別すると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• アある CA でデジタル証明書の署名に使っ…：CA の公開鍵のデジタル証明書の有効期限が切れたのは、決められた期間が過ぎたという運用上の出来事です。署名に使う暗号アルゴリズムの強さが損なわれたわけではないので、方式そのものの安全性が下がる危殆化にはあたりません。
• イある暗号アルゴリズムの秘密鍵が不正アクセ…：秘密鍵が不正アクセスで漏えいしたのは、特定の鍵が盗まれたという個別の事故です。重大な問題ですが、暗号アルゴリズムそのものが弱くなったわけではなく、鍵を作り直せば同じアルゴリズムを使い続けられます。
• エあるランサムウェアの一種で暗号化されたフ…：ランサムウェアで暗号化されたファイルの復号鍵が公開されたのは、攻撃に使われた鍵が明らかになったという出来事です。被害者がファイルを取り戻せる話であり、広く使われる暗号アルゴリズムの安全性が下がったことを示すものではありません。