危殆化（きたいか）
更新日:
用語解説
危殆化は、暗号アルゴリズム、暗号鍵、認証情報などの安全性が損なわれ、第三者による解読、なりすまし、改ざん等を防げると信頼できなくなった状態です。
■ 試験で押さえるポイント
計算能力や解読技術の進歩で暗号方式の強度が不足する場合と、秘密鍵の漏えい・不正利用で特定の鍵が侵害される場合を区別して影響範囲を判断します。
証明書の有効期限切れは予定された失効であり、秘密鍵漏えいによる危殆化とは原因が異なります。ただし、どちらも期限後又は失効後は信頼して使いません。
鍵の危殆化時は利用を停止し、証明書失効情報を公開し、新しい鍵を安全に生成・配布し、過去の署名・通信・アクセスへの影響を調査します。
方式の危殆化が見込まれる場合は、データの機密保持期間と移行期間を考え、強い方式へ暗号アジリティを持って再暗号化・再署名します。
■ 過去問での着眼点
単なる故障ではなく、暗号方式や秘密情報の安全性が信頼できなくなる状態です。原因に応じて鍵の交換かアルゴリズム移行かを選びます。
例: TLSサーバの秘密鍵が外部流出したら、証明書を失効させ、新鍵で再発行し、流出期間の不正接続を調査します。証明書ファイルだけの再配置では不十分です。