基本情報技術者試験 基本情報技術者試験 令和7年度 科目A 公開問題 午前 問9: 暗号の危殆化に該当するものはどれか。

正解

ウ. あるハッシュ関数においてハッシュ値が同じになるデータの組みを現実的な時間内で発見する方法が見つかった。

正答率 52.5%（1,157人中 607人が正解）

問題の解説

暗号の危殆化とは、計算機性能の向上や新しい攻撃手法の発見により、暗号アルゴリズム自体の安全性が低下し信頼して使えなくなる現象を指します。鍵の漏えいや証明書の有効期限切れといった運用上の事故とは区別される、アルゴリズム水準の脆弱化です。ハッシュ衝突を現実的時間で発見する方法が見つかったというウが、まさにアルゴリズムの安全性が損なわれた事例であり正解です。

選択肢ごとの解説

• アデジタル証明書の有効期限切れは運用面の問題であり、暗号アルゴリズム自体の安全性が下がる危殆化ではありません。
• イ秘密鍵の漏えいは個別の鍵管理事故であって、アルゴリズム全体の安全性が損なわれる危殆化とは区別されます。
• ウハッシュ関数の衝突を現実的時間で発見できる方法が見つかったというのは、アルゴリズム自体の安全性が低下したことであり、危殆化の典型例です。
• エランサムウェアの復号鍵公開は個別マルウェアに関する事象で、暗号アルゴリズムの危殆化とは無関係です。