Wat is het hoofddoel van sleutelrotatie, waarbij een cryptografische sleutel op vaste tijden door een nieuwe wordt vervangen?

Antwoord: C. De hoeveelheid gegevens en de periode die door één sleutel worden beschermd beperken, zodat de schade bij het uitlekken van de sleutel kleiner blijft

Bij sleutelbeheer wordt voor elke sleutel een periode vastgesteld waarin hij mag worden gebruikt (de cryptoperiode), en wordt de levenscyclus van de sleutel beheerd: generatie, distributie, gebruik, vernieuwing, intrekking en vernietiging. Hoe langer één sleutel wordt gebruikt, hoe meer gegevens hij beschermt, hoe groter de schade als hij uitlekt, en hoe langer hij vaak ongemerkt uitgelekt is. Zodat oude gegevens na een rotatie nog kunnen worden gelezen, wordt de oude sleutel meestal zo lang als nodig alleen voor het ontsleutelen bewaard. Een andere sleutel verandert niets aan de sterkte van het algoritme, dus als een algoritme zwak wordt, moet het schema zelf worden vervangen.