暗号の危殆化に該当するものはどれか。…
科目A 科目A 問9
暗号の危殆化に該当するものはどれか。
- アあるCA でデジタル証明書の署名に使っている公開鍵のデジタル証明書の有効期限が切れた。
- イある暗号アルゴリズムの秘密鍵が不正アクセスによって漏えいした。
- ウあるハッシュ関数においてハッシュ値が同じになるデータの組みを現実的な時間内で発見する方法が見つかった。
- エあるランサムウェアの一種で暗号化されたファイルの復号鍵が公開された。
正答 ウ
正答は ウ。暗号アルゴリズム(ハッシュ関数)そのものの安全性が下がった例です。
暗号の危殆化とは、計算機の性能の向上や新しい解読方法の発見によって、暗号アルゴリズムやハッシュ関数が想定していた安全性を保てなくなることです。ハッシュ関数は、同じハッシュ値になる別のデータの組み(衝突)を見つけることが現実的に不可能であることが前提です。これを現実的な時間で見つける方法が見つかると、デジタル署名の偽造などに悪用されるおそれがあるので、そのハッシュ関数は危殆化したといえます。MD5 や SHA-1 がこの例です。
解説の続きをみる続きを閉じる
【ほかの選択肢】
ア CA の公開鍵の証明書の有効期限が切れた 誤り
→ 証明書の更新という運用の問題で、アルゴリズムの安全性が
下がったわけではない
イ 秘密鍵が不正アクセスによって漏えいした 誤り
→ 鍵の管理の不備による漏えいの事故。暗号アルゴリズム自体は
安全なままで、鍵を作り直せば使い続けられる
エ ランサムウェアで暗号化されたファイルの復号鍵が公開された 誤り
→ 被害を受けたファイルを元に戻せるようになった出来事で、
暗号の危殆化ではない
【関連する知識】
危殆化したアルゴリズムは、より安全なもの(SHA-256 など)に移行します。日本では CRYPTREC が、安全性を評価した暗号のリスト(電子政府推奨暗号リストなど)を公開しています。
出典:令和7年度 基本情報技術者試験 科目A 公開問題 問9(独立行政法人情報処理推進機構)出典元ページ
最終更新日
「科目A」のほかの問題
- 2024年度(令和6年度)公開問題 科目A 問9ペネトレーションテストに該当するものはどれか。
- 2024年度(令和6年度)公開問題 科目A 問15ビッグデータ分析の前段階として,非構造化データを構造化データに加工する処理を記述している
- 2026年度(令和8年度)公開問題 科目A 問1入力されたビットに対して出力されるビットが0 か1 のいずれかである確率を遷移確率という
- 2026年度(令和8年度)公開問題 科目A 問7次のSQL 文によって定義され,値が格納されている“商品”表に対して,制約違反で実行エラ
- 2026年度(令和8年度)公開問題 科目A 問13あるシステム開発プロジェクトの進捗が遅延したので,クリティカルパス上の作業への投入工数を
- 2026年度(令和8年度)公開問題 科目A 問19ブレーンストーミングの説明はどれか。
スポンサーリンク

