FEセキュリティ · 情報セキュリティ

危殆化

Compromise

きたいか

暗号の解読方法の発見、コンピュータの性能向上、鍵の漏えいなどによって、暗号アルゴリズムや鍵の安全性が損なわれること。危殆化したアルゴリズムや鍵は使用をやめ、より安全なものに移行する。ハッシュ関数のMD5やSHA-1は、衝突を見つける攻撃が現実的になり危殆化した。

共有:

他の資格での定義

暗号アルゴリズムや鍵が、コンピュータの処理能力の向上や新たな解読手法の発見により、安全性が低下すること。危殆化した暗号方式は速やかにより安全なアルゴリズムへ移行する必要がある。

計算機性能の向上や解読手法の進歩により、暗号アルゴリズムや鍵長の安全性が実用的な水準を下回ること。鍵の漏えいによって安全性が失われる場合も含む。移行計画を立て、より強度の高い方式へ切り替える必要がある。

計算機性能の向上や解読手法の発見によって、暗号アルゴリズムや鍵の安全性が想定水準を下回ること。CRYPTREC暗号リストの見直しやアルゴリズムの移行計画（暗号アジリティの確保）が必要となる。

暗号アルゴリズムの解読手法の発見や計算機の性能の向上によって安全性が低下したり、秘密鍵の漏えいなどによって暗号の安全性が保てなくなったりすること。MD5やSHA-1のハッシュ関数、鍵長の短いRSAなどが例で、危殆化したアルゴリズムや鍵は使用をやめ、関係する証明書は失効させる。

Past Exams

過去問で 8 回出題（情報処理安全確保支援士試験 4・情報セキュリティマネジメント試験 2・基本情報技術者試験 1・応用情報技術者試験 1）。うち 5 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。