Was ist der Hauptzweck der Schlüsselrotation, bei der kryptografische Schlüssel in festen Abständen durch neue ersetzt werden?

Antwort: C. Menge und Zeitraum der mit einem Schlüssel geschützten Daten werden begrenzt, um den Schaden bei einem Abfluss des Schlüssels klein zu halten

In der Schlüsselverwaltung wird für jeden Schlüssel festgelegt, wie lange er verwendet werden darf (Kryptoperiode), und der Lebenszyklus des Schlüssels aus Erzeugung, Verteilung, Verwendung, Erneuerung, Widerruf und Vernichtung wird verwaltet. Je länger ein Schlüssel verwendet wird, desto mehr Daten schützt er, desto größer ist der Schaden bei einem Abfluss, und desto länger bleibt ein unbemerkter Abfluss tendenziell bestehen. Damit alte Daten auch nach der Rotation lesbar bleiben, behält man alte Schlüssel üblicherweise nur zum Entschlüsseln so lange wie nötig. Ein Schlüsselwechsel ändert die Stärke des Algorithmus nicht; ist ein Algorithmus schwach geworden, muss das Verfahren selbst ersetzt werden.