暗号の危殆化とは？あんごうのきたいか
暗号の危殆化とは、使い続けているうちに、その暗号アルゴリズムや鍵長では守りきれなくなること。計算機の性能が上がり、新しい解読手法が見つかることで起きる。暗号の安全は「いまの技術では現実的な時間で破れない」という条件の上に成り立つので、放置すれば強度は必ず下がる。部門では、使っている製品や委託先がどの方式を採るかを把握しておく必要がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号は一度導入すると、動いている限り誰も見直さない。長期に保存する契約書や、10年単位で使う機器に組み込まれた方式は、更新の機会がないまま残り続ける。強度が落ちても機能は止まらないので、内部からは異常として気づけない。だから見直しの期限を外から与える必要があり、国や標準化団体が推奨する暗号のリストを改訂して移行を促す形になった。この試験では、動向情報を収集して緊急度を評価する題材として問われる。
具体例
日本ではCRYPTRECが電子政府推奨暗号リストを公表し、鍵長56ビットのDESやSHA-1は用途を限る扱いへ移された。部門のリーダーは、リストが改訂されるたびに自部門が使う製品・クラウドサービス・委託先の対応状況を照会し、移行が要るものは費用と時期を添えて上位者へ提案する。
試験での引っ掛け
危殆化は鍵が漏れることではなく、アルゴリズムや鍵長そのものが時代遅れになること。したがって対策は鍵の再発行ではなく、より強い方式・長い鍵への移行になる。また危殆化したものが即座に破られるわけでもなく、通常は猶予期間が示される。部門で判断するのは危険の有無ではなく、いつまでに移すかという緊急度である。
関連用語
出た過去問
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問9（IPA）
暗号の危殆化に該当するものはどれか。
正解：考案された当時は容易に解読できなかった暗号アルゴリズムが、コンピュータの性能の飛躍的な向上などによって、解読されやすい状態になること
要点：危殆化は技術進歩で既存暗号の強度が相対的に落ちること
暗号の危殆化とは、計算機性能の向上や解読手法の進歩によって、従来は安全とされていた暗号アルゴリズムや鍵長の安全性が低下し、現実的な時間で解読され得る状態になることを指す。このためアルゴリズムや鍵長は定期的に見直し、より強度の高いものへ移行する必要がある。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。