暗号アルゴリズムの危殆化とCRYPTRECとは？

暗号アルゴリズムの危殆化とCRYPTRECの意味

計算機性能の向上や解読手法の進歩により、従来安全とされた暗号やハッシュの強度が実用上不足していく現象を危殆化という。CRYPTRECは国内で利用推奨される暗号技術を評価・公表する活動で、電子政府推奨暗号リストの位置づけが問われる。

暗号アルゴリズムの危殆化とCRYPTRECの具体例

MD5やSHA-1は衝突を現実的な計算量で作れることが示され、署名や証明書での利用が停止された。DESも鍵長56ビットでは総当たりが可能となりAESへ移行した。システムでは暗号方式を設定で差し替えられる暗号アジリティを持たせ、移行時の改修規模を抑える。

暗号アルゴリズムの危殆化とCRYPTRECは試験でどう引っ掛けられる？

「危殆化＝鍵が漏えいすること」ではない。鍵が守られていてもアルゴリズム自体の強度が相対的に落ちる現象を指す。またリストからの削除は即時の解読可能を意味せず、新規採用の禁止と移行の勧告である点に注意。

暗号アルゴリズムの危殆化とCRYPTRECと関連する用語

• ハッシュ関数と衝突
• 耐量子計算機暗号（PQC）
• 鍵管理ライフサイクルとHSM

暗号アルゴリズムの危殆化とCRYPTRECが出た過去問

• デジタル庁，総務省及び経済産業省が策定した"電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）"を構成する暗号リストの説明のうち，…

  正解：電子政府推奨暗号リストとは，CRYPTRECによって安全性及び実装性能が確認された暗号技術のうち，市場における利用実績が十分であるか今後の普及が見込まれると判断され，当該技術の利用を推奨するもののリストである。

  要点：CRYPTREC暗号リストは電子政府推奨・推奨候補・運用監視の3種

  CRYPTREC暗号リストは、電子政府推奨暗号リスト・推奨候補暗号リスト・運用監視暗号リストの3つで構成される。電子政府推奨暗号リストは、安全性と実装性能が確認され、かつ市場での利用実績が十分か今後の普及が見込まれる暗号技術を並べ、利用を推奨するものである。推奨候補暗号リストは安全性・性能は確認済みだが利用実績等の条件を満たさないもの、運用監視暗号リストは互換性維持目的で使う旧来技術のリストである。

  出典：令和7年度 春期 応用情報技術者試験 午前 問35（IPA）