クリプトアジリティとは

くりぷとあじりてぃ

暗号のアルゴリズムや鍵長が安全でなくなったときに、システムを大きく作り直さずに別の方式へ入れ替えられる性質。どこでどの暗号を使っているかの一覧(インベントリ)を持ち、アルゴリズムを設定やプロトコルの交渉で選べるようにし、データの形式にアルゴリズムの識別子を含めることで高める。MD5やSHA-1、短い鍵のRSA暗号からの移行や、耐量子計算機暗号への移行で重視されている。

「クリプトアジリティ」は、1分野の1問の練習問題に出てきます(暗号技術の基礎と応用など)。

この用語の分野: 暗号技術の基礎と応用

クリプトアジリティの練習問題に挑戦

システムの設計で、クリプトアジリティ(暗号の方式を入れ替えやすくしておく性質)を高める取り組みとして、適切なものはどれか。

  1. A暗号のアルゴリズムと鍵長をプログラムの中に直接書き込んでおき、運用中に誰も設定を変更できないようにしておく
  2. B使っている暗号の方式と場所の一覧を作り、アルゴリズムを設定やプロトコルの交渉で入れ替えられるようにしておく
  3. C新しい暗号の方式は不具合のおそれがあるので、20年以上前から使われている方式だけを使い続ける
答えと解説を見る

正解:B. 使っている暗号の方式と場所の一覧を作り、アルゴリズムを設定やプロトコルの交渉で入れ替えられるようにしておく

暗号の方式は、MD5やSHA-1、短い鍵のRSA暗号のように、攻撃の進歩によって安全でなくなることがあり、耐量子計算機暗号への移行もその1つです。方式がプログラムの奥に直接書き込まれていると、どこで使っているかを見つけるだけでも手間がかかり、入れ替えに長い年月がかかります。どこでどの暗号を使っているかの一覧(インベントリ)を持ち、アルゴリズムの識別子を通信やデータの形式に含め、設定で入れ替えられるようにしておくことで、移行を速く安全に進められます。

「クリプトアジリティ」が出てくる問題(1問)

  1. システムの設計で、クリプトアジリティ(暗号の方式を入れ替えやすくしておく性質)を高める取り組みとして、適切なものはどれか。

暗号技術の基礎と応用の参考書を探す PR

Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。

この用語が出てくる比較

関連する用語

RSA暗号 耐量子計算機暗号 暗号利用モード HSM(ハードウェアセキュリティモジュール) HMAC AES ML-KEM エンベロープ暗号化 前方秘匿性 楕円曲線暗号

用語集の一覧へ