IT資格用語解説情報処理安全確保支援士試験・仮
暗号アジリティ(Crypto Agility)
更新日:
用語解説
暗号アジリティ(Crypto Agility)は、暗号の方式や鍵の長さが危なくなったときに、システムを止めずに別の方式に安全に切り替えられる能力です。
■ 試験で押さえるポイント
どのシステムや証明書が、どの暗号を使っているかを把握しておきます。
暗号の方式を固定で作り込まず、設定で交換できるようにしておきます。
耐量子計算機暗号(PQC)への移行で、特に重要になっています。
■ 過去問での着眼点
複数の暗号を有効にするだけではなく、安全に発見、交換、廃止できることがポイントです。
例: 暗号の利用状況の一覧から、RSAを使っているシステムを特定し、新しい方式への移行の順番を決めます。