危殆化とは？

危殆化の意味

コンピュータの性能向上や解読手法の進歩により、それまで安全とされていた暗号アルゴリズムや鍵長の安全性が低下すること。危殆化した暗号は、より鍵長の長い方式や新しいアルゴリズムへの移行が必要になる。

危殆化の具体例

ハッシュ関数のMD5やSHA-1は衝突が発見され危殆化したため、現在はSHA-256以降への移行が推奨されている。

危殆化は試験でどう引っ掛けられる？

危殆化は「暗号が破られた瞬間」を指すのではなく、計算機性能の向上や解読手法の進歩で安全性の余裕が失われていく状態を指す。またハッシュ関数の危殆化は鍵長を伸ばして解決できるものではなく、アルゴリズムそのものの移行が必要になる。

危殆化と関連する用語

• 鍵長と暗号強度
• CRYPTREC・電子政府推奨暗号リスト
• SHA-256

危殆化が出た過去問

• CRLに関する記述のうち、適切なものはどれか。

  正解：認証局は、有効期限内のデジタル証明書が失効されたとき、そのシリアル番号をCRLに記載する。

  要点：CRLは有効期限内に失効した証明書のシリアル番号の一覧

  CRL（証明書失効リスト）は、有効期限内であるにもかかわらず鍵の危殆化などの理由で失効させられた証明書のシリアル番号と失効日時を、認証局が署名して公開する一覧である。有効期限が切れた証明書はそもそも無効なのでCRLに載せ続ける必要はない。

  出典：令和7年度 秋期 応用情報技術者試験 午前 問39（IPA）