-セキュリティ- CISSP練習問題 ドメイン3 セキュリティアーキテクチャとエンジニアリング

なぜ、暗号技術においては、適切な暗号アルゴリズムが将来にわたり確認される必要がありますか？

1. 暗号化の効果が低下する可能性があるため
   
2. 複雑なアルゴリズムが使用されると理解が難しくなるため
   
3. コンピューティングの進歩によりwork factorが減少するため
   
4. すべての暗号アルゴリズムが一律に強固であるため
   

回答

正解：c. コンピューティングの進歩によりwork factorが減少するため

暗号解読に必要なwork factorは、コンピューティングの進歩により縮小する可能性があります。そのため、将来にわたって情報を保護するためには、適切な暗号アルゴリズムの選択が重要です。

以下は間違っている理由です。
a. 暗号化の効果が低下する可能性がある場合も重要ですが、問題の焦点はwork factorの変化です。
b. 複雑なアルゴリズムが使用されると理解が難しくなることは一般的ですが、問題文には関連性がありません。
d. すべての暗号アルゴリズムが一律に強固であることは期待できません。適切な選択が重要です。

(ISC)2 CISSP Certified Information Systems Security Professional Official Study Guide (Sybex Study Guide) (English Edition)