危殆化とは？きたいか
危殆化とは、暗号アルゴリズムや鍵長の安全性が、計算機性能の向上と解読手法の進歩によって相対的に低下していくこと。破られた瞬間を指す語ではなく、安全余裕が削られていく過程を指す。危殆化した方式は使い続けず、鍵長の延長か別アルゴリズムへの移行で対処すると判断する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号の安全性は「解読に現実的でない時間がかかる」という前提だけで支えられており、その前提は計算資源が安くなるだけで崩れる。だから暗号方式は永久資産ではなく、有効期限のある部品として計画的に入れ替える必要がある。応用情報では、移行判断の根拠としてCRYPTREC暗号リストの位置づけとあわせて問われる。
具体例
MD5とSHA-1は衝突を実際に作る手法が公表されて危殆化し、電子署名やTLS証明書ではSHA-256以降へ移行した。国内ではCRYPTRECが電子政府推奨暗号リストと運用監視暗号リストを維持し、どの方式をいつ引き上げるかの判断材料を提供している。
試験での引っ掛け
「危殆化＝解読された」ではなく、安全余裕が失われつつある状態を指す点がまず問われる。またRSAのように鍵長を伸ばして寿命を延ばせる方式と違い、ハッシュ関数には鍵長の概念がなく、危殆化への対処はアルゴリズムそのものの移行しかない。鍵の漏えい（鍵の危殆化）とアルゴリズムの危殆化も別の話。
関連用語
出た過去問
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。