ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問9 暗号の危殆化

基本情報​技術者試験 令和7年度 公開問題 科目A、全20問のうちの問9。

出典：令和7年度 基本情報技術者試験 公開問題 科目A 問9（原本の振り仮名は省いた）

暗号の危殆化に該当するものはどれか。

  1. アある CA でデジタル証明書の署名に使っている公開鍵のデジタル証明書の有効期限が切れた。
  2. イある暗号アルゴリズムの秘密鍵が不正アクセスによって漏えいした。
  3. ウあるハッシュ関数においてハッシュ値が同じになるデータの組みを現実的な時間内で発見する方法が見つかった。
  4. エあるランサムウェアの一種で暗号化されたファイルの復号鍵が公開された。
答えと解説を開く

正解はウです。

危殆化とは、危うくなることです。暗号の危殆化は、暗号の方式 (アルゴリズム) が、計算機の性能の向上や新しい攻撃方法の発見によって、当初想定していた安全性を保てなくなることを言います。ハッシュ関数は、同じハッシュ値になる別のデータの組 (衝突) を現実的な時間で見つけられないことが安全性の前提です。その組を見つける方法が見つかったなら、ハッシュ関数そのものが安全でなくなったので、危殆化に当たります。正解はウです。

ほかの選択肢が違う理由

  • ア証明書の有効期限が切れたのは、運用の上で更新が必要になったというだけです。暗号の方式の安全性が下がったわけではありません。
  • イ秘密鍵が漏えいしたのは、鍵の管理の事故です。暗号の方式そのものは安全なままで、鍵を作り直せば使い続けられます。
  • エあるランサムウェアの復号鍵が公開されたのは、被害を受けたファイルを元に戻せるようになったということです。暗号の方式の安全性が下がったわけではありません。

仕組み

危殆化で問われるのは「方式そのものが弱くなったか」です。鍵が漏れた、期限が切れたのような個別の事故とは分けて考えます。

危殆化に備えて、国は安全に使える暗号の一覧 (CRYPTREC 暗号リスト) を示しています。古くなった方式は、より強い方式へ順に移していきます。

この問に出る言葉