【過去問解説】平成30年度 春期 情報セキュリティマネジメント試験（SG） 午前 問26

出典：平成30年度春期情報セキュリティマネジメント試験（SG）午前問26

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
暗号	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従ってぐちゃぐちゃに変換したデータ
アルゴリズム	問題解決にいたる「やり方」や「考え方」のこと
暗号化アルゴリズム	暗号化のやり方（アルゴリズム）
危殆化	技術の進歩や時間の経過、その他の要因によって、以前は「うん！これは安全だね！」だったものが「あれ？実は、そんなに安全じゃない？」になること
暗号化	ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データをぐちゃぐちゃにすること
暗号鍵	暗号化したり、暗号化されたのを元に戻すときに使うデータ
鍵	「暗号鍵」の省略表現
暗号強度	「この暗号を正規のやり方以外で解読して中身を盗み見るのは、どれだけ大変かな？」な目安

問題

問題文
暗号アルゴリズムの危殆化を説明したものはどれか。
ピヨ意訳：暗号アルゴリズムの「危殆化」って、どんなの？

解答選択肢
ア	外国の輸出規制によって，十分な強度をもつ暗号アルゴリズムを実装した製品が利用できなくなること
ア	ピヨ意訳：外国の輸出規制が原因で、良い暗号アルゴリズムの製品が使えなくなること
イ	鍵の不適切な管理によって，鍵が漏えいする危険性が増すこと
イ	ピヨ意訳：鍵のずさんな管理が原因で、鍵が盗まれる危険性が増すこと
ウ	計算能力の向上などによって，鍵の推定が可能になり，暗号の安全性が低下すること
ウ	ピヨ意訳：コンピュータの計算能力の向上などが原因で、暗号を解読できるようになり、暗号の安全性が低下すること
エ	最高性能のコンピュータを用い，膨大な時間やコストを掛けて暗号強度をより確実なものにすること
エ	ピヨ意訳：最高のコンピュータを使って、金や時間に糸目を付けず、めっちゃスゴくて解読しにくい暗号にすること

正解

正解
ウ	計算能力の向上などによって，鍵の推定が可能になり，暗号の安全性が低下すること
ウ	ピヨ意訳：コンピュータの計算能力の向上などが原因で、暗号を解読できるようになり、暗号の安全性が低下すること

ピヨピヨ解説

「危殆化（キタイカ）」は「以前と比べて安全じゃなくなること」です。
技術の進歩や時間の経過、その他の要因によって、以前は「うん！これは安全だね！」だったものが「あれ？実は、そんなに安全じゃない？」になることを指します。

例えば、昔は10桁のパスワードだったら安全だったとしましょう。
コンピュータを使っても10桁のパスワードは解読できません。

ところが、です。
技術の進歩と共にコンピュータの性能が上がり、10桁くらいのパスワードなら数分で解読できるようになりました。

そこでパスワードを100桁にしました。
これなら、最新のコンピュータでも解読できません。

ところが、です。
技術の進歩によって、さらにコンピュータの性能が上がりました。

その結果、100桁のパスワードも数分で解読できるようになりました。

最初は10桁でも安全でした。
それが安全ではなくなりました。

次に100桁にしました。
100桁なら安全です。
ですが、それも安全ではなくなりました。

このように、技術の進歩などが原因で、以前は「うん！これは安全だね！」だったものが「あれ？実は、そんなに安全じゃない？」になるのが危殆化です。

ということで「計算能力の向上など」が原因で「鍵の推定が可能」になることで「暗号の安全性が低下する」とか書いてある「ウ：計算能力の向上などによって，鍵の推定が可能になり，暗号の安全性が低下すること」が正解です。