平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問4

✓ これが正解ウ計算能力の向上などによって，鍵の推定が可能となり，暗号の安全性が低下すること

解説

危殆化は、計算能力の向上などで暗号の安全性が下がることです。

危殆化とは、ある暗号アルゴリズムが、それ自体の安全性を保てなくなることを指します。暗号は、正しい鍵を知らない人が解読しようとしても、現実的な時間では終わらないことを前提にしています。ところがコンピュータの計算能力が年々向上したり、新しい解読の手法が見つかったりすると、かつては解けなかった鍵の推定が現実的になります。こうして安全性が下がった状態が危殆化です。DES や SHA-1 がその例として知られています。見分ける軸は、安全性が下がる原因が、アルゴリズムそのものの強さにあるかどうかです。運用の不備や制度の事情は、この言葉が指す範囲に入りません。

ほかの選択肢はなぜ違うのか

• ア外国の輸出規制によって十分な強度をもつ暗…：外国の輸出規制で十分な強度の製品が使えなくなるのは、制度の事情による制約です。暗号アルゴリズムそのものが弱くなったわけではないので、危殆化には当たりません。
• イ鍵の不適切な管理によって，鍵が漏えいする…：鍵を適切に管理しなかったために漏えいの危険が増すのは、運用の問題です。アルゴリズム自体は安全なままで、鍵の扱いを改めれば防げるので、危殆化とは原因が違います。
• エ最高性能のコンピュータを用い，膨大な時間…：高性能のコンピュータを使って暗号強度をより確実にするという記述は、安全性を高める方向の話です。安全性が下がっていく危殆化とは、向きが逆になっています。