SHA-1とは？しゃーわん
SHA-1とは、160ビットのハッシュ値を作る方式で、かつてディジタル署名やTLSのサーバ証明書に広く使われた。2017年に現実的な計算量で衝突が作られたことが公表され、CRYPTRECでも新規利用は認められない「運用監視」扱いとなった代表例として問われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
取引先から「当社のシステムはSHA-1の証明書しか扱えない」と言われ、自社サイトの証明書を古い方式に戻すよう求められた。セキュリティ委員会で協議し、方式を下げるのではなく取引先側の更改を待ち、当面は別経路でファイルを受け渡すと決めた。
試験での引っ掛け
「まだ破られた実例が少ないから当面は使える」という判断は不可。危殆化した方式は移行に時間がかかるため、実害が出る前に更改するのが管理側の責務。SHA-2（SHA-256など）とは世代が違う別方式である点も混同しやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。