問題 No.4437
A社では、社内で利用しているウェブサーバのSSL/TLS証明書の秘密鍵が外部に漏洩した可能性があることが判明した。この状況を表す用語として、最も適切なものはどれか。
【正解の解説】
危殆化
金庫の鍵が他人にコピーされてしまった状態をイメージしてください。まだ泥棒が入っていなくても、鍵としての安全性が完全に失われているため、新しい鍵に交換しなければならないのと同じように、セキュリティの信頼が崩れた状態を危殆化と呼びます。
スポンサーリンク
【その他の選択肢の解説】
不可逆化
これは暗号化されたデータを元の平文に戻せないように一方通行で変換する処理のことです。秘密鍵が漏洩して安全性が失われる危殆化とは意味が全く異なるため、試験では言葉の響きや漢字の似た用語としてのひっかけとしてよく出題されます。
無効化
クレジットカードを紛失した際に、カード会社に連絡して機能を利用停止にしてもらう手続きのような、人間が意図的に行う処置を指します。秘密鍵が漏洩したという「インシデントの状況や状態」を表す危殆化とは、原因と結果のステップが異なります。
陳腐化
昔の古いパスワード方式や、何年も前の古い暗号アルゴリズムなどが、技術の進歩によって安全性を満たさなくなる状態を指します。今回のケースのように、秘密鍵が不正に外部へ漏洩したという突発的なインシデントにはこの言葉は使いません。