Quel est le but principal de la rotation des clés, qui consiste à remplacer à intervalles réguliers une clé cryptographique par une nouvelle ?

Réponse : C. Limiter la quantité de données et la durée protégées par une même clé, afin de réduire l'étendue des dégâts si la clé fuit

La gestion des clés fixe pour chaque clé une période pendant laquelle elle peut être utilisée (la cryptopériode) et gère le cycle de vie de la clé : génération, distribution, utilisation, renouvellement, révocation et destruction. Plus une clé est utilisée longtemps, plus elle protège de données, plus les dégâts sont importants si elle fuit, et plus elle risque de rester compromise longtemps sans que personne ne s'en aperçoive. Pour que les anciennes données restent lisibles après une rotation, l'ancienne clé est généralement conservée, aussi longtemps que nécessaire, pour le seul déchiffrement. Changer de clé ne change pas la force de l'algorithme : si un algorithme devient faible, il faut remplacer le schéma lui-même.