暗号アジリティとは？

暗号アジリティとは、使用する暗号方式や鍵長を、システムを作り直さずに差し替えられるようにしておく設計思想。方式の危殆化や規格の更新が避けられない以上、「いつか必ず入れ替える」ことを前提に、方式の指定を設定として外へ出しておく。

あんごうあじりてぃ

情報処理安全確保支援士試験の頻出用語／午前II

暗号アジリティの意味

使用する暗号方式や鍵長を、システムを作り直さずに差し替えられるようにしておく設計思想。方式の危殆化や規格の更新が避けられない以上、「いつか必ず入れ替える」ことを前提に、方式の指定を設定として外へ出しておく。

方式名を機器やプログラムに直接書き込まず、設定として持たせ、通信相手と対応方式を交渉する仕組みにしておく。証明書や鍵の形式にも余裕を持たせ、新旧の方式を並行して受け付ける移行期間を設計段階で織り込んでおくのが要点になる。

現時点で最強の方式を選ぶことではなく、後から替えられる構造にすること。長寿命の組込み機器やIC製品は更新手段が無いことが多く、この考え方が最も要る対象でありながら最も適用しにくい、という矛盾が問われる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。