情報セキュリティマネジメント 平成29年度 春期 午前 問9
暗号技術
暗号の危殆化に該当するもの
暗号の危殆化に該当するものはどれか。
- ア 暗号化通信を行う前に,データの伝送速度や,暗号の設定情報などを交換すること
- イ 考案された当時は容易に解読できなかった暗号アルゴリズムが,コンピュータの性能の飛躍的な向上などによって,解読されやすい状態になること
- ウ 自身が保有する鍵を使って,暗号化されたデータから元のデータを復元すること
- エ 元のデータから一定の計算手順に従って疑似乱数を求め,元のデータをその疑似乱数に置き換えること
答えと解説
✓ これが正解イ 考案された当時は容易に解読できなかった暗号アルゴリズムが,コンピュータの性能の飛躍的な向上などによって,解読されやすい状態になること
解説
コンピュータの進歩などで暗号が解読されやすくなることです。
暗号は、一度採用したら永久に安全というものではありません。考案された当時は現実的な時間では解けなかった暗号アルゴリズムでも、コンピュータの性能が飛躍的に上がったり、新しい解読の手口が見つかったりすると、次第に解読されやすい状態へ近づいていきます。この、時が経つにつれて暗号の安全性が目減りしていく現象を危殆化といいます。だからこそ、CRYPTRECのように暗号技術の安全性を評価し監視し続ける取り組みがあり、危なくなった方式はより強い方式へ切り替えていく必要があります。残りの三つは、通信を始める前の取り決め、暗号化されたデータを元へ戻す処理、データを別の値へ置き換える処理であって、安全性が落ちていく現象そのものを指してはいません。
ほかの選択肢の解説
- ア 暗号化通信を行う前に,データの伝送速度や,暗号の設定情報などを交換すること:通信を始める前に伝送速度や設定の情報をやり取りするのは、これから安全にやり取りするための下ごしらえです。時間の経過とともに安全性が下がっていく現象を指す言葉ではありません。
- ウ 自身が保有する鍵を使って,暗号化されたデータから元のデータを復元すること:自分が持つ鍵を使って元のデータを取り出す操作は、暗号を正しく使う側の手続です。方式そのものの強さが年月とともに弱っていくという話とは、指しているものが別になります。
- エ 元のデータから一定の計算手順に従って疑似乱数を求め,元のデータをその疑似乱数に置き換えること:一定の計算手順で求めた疑似乱数へ置き換える処理は、元の値を見えなくするためのデータの加工です。暗号方式の安全性が下がっていく現象を表す言葉ではありません。
関連用語
- 危殆化コンピュータの性能向上などによって、かつては解読が難しかった暗号の安全性が下がることです。
- 暗号
アルゴリズム 暗号にするときの、決まった計算の手順のことをいいます。 - CRYPTREC電子政府で使うことを勧める暗号について、安全性を評価し、その後も監視し続ける国内の取り組み。
- 暗号化内容を鍵がなければ読めない形に変換すること。
- 伝送速度一秒あたりに送れるビットの数で、bpsで表します。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問9
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 科目A・
B サンプル 問題 科目A 問7: CRYPTRECの 役割 (危殆化) - 平成30年度 春期 午前 問26:
暗号 アルゴリズムの 危殆化の 説明 (暗号 アルゴリズム) - 令和元年度 秋期 午前 問2
(CRYPTREC) - 平成28年度 秋期 午前 問3:
JPCERT/CCの 説明 (CRYPTREC)
同じ分野の問題
誤りを見つけたら報告する