JLPT N1 청해 연습 제71과

CISO (Nam): 米べい国立こくりつ標準ひょうじゅん技術ぎじゅつ研究所けんきゅうじょ（NIST）の耐量子たいりょうし計算機けいさんき暗号あんごう（PQC）標準化ひょうじゅんかの最終版さいしゅうばんが公開こうかいされた。万一まんいつ、ショアのアルゴリズムを実装じっそうした実用じつよう量子りょうしコンピュータが登場とうじょうすれば、当行とうこうの基幹きかん決済けっさいを支ささえるRSA暗号あんごうや楕円だえん曲線きょくせん暗号あんごうは瞬時しゅんじに破やぶられる。いわゆる『Harvest Now, Decrypt Later（今いまデータを盗ぬすみ後あとで解読かいどくする）』攻撃こうげきの脅威きょういも現実味げんじつみを帯おびている。我わが行こうも早急さっきゅうに格子こうし暗号あんごうベースの耐量子たいりょうしアルゴリズムへ舵かじを切きる必要ひつようがあるが、何なにから着手ちゃくしゅすべきだ？

女性エンジニア: 新しん暗号あんごうライブラリの試験しけん導入どうにゅうを急いそぎたいところですが、当行とうこうのシステムは勘定系かんじょうけい、情報系じょうほうけい、対外たいがい接続せつぞくゲートウェイが複雑ふくざつに絡からみ合あっています。どのサブシステムのどの通信つうしん箇所かしょで旧来きゅうらいの公開鍵こうかいかぎ暗号あんごうが使つかわれているかを正確せいかくに把握はあくしないまま置おき換かえると、トランザクションの遅延ちえんや署名長しょめいちょう肥大化ひだいかによる通信つうしん途絶とぜつを引ひき起おこしかねません。

CISO (Nam): なるほど。まずは現状げんじょうの可視化かしかが先決せんけつというわけだな。

女性エンジニア: はい。ですから、全社的ぜんしゃてきな『暗号あんごうインベントリ』の棚卸たなおろしを直ただちに開始かいしすべきです。自動じどうスキャンツールを用もちいて、ソースコード内ないのハードコードされた暗号あんごうスイートやTLS証明書しょうめいしょの失効しっこう期日きじつ、保管中ほかんちゅうの暗号化あんごうかデータベースの鍵かぎ仕様しようをリスト化かし、脆弱性ぜいじゃくせいの高たかい箇所かしょの優先ゆうせん順位じゅんいマップを作成さくせいします。それが整ととのい次第しだい、パイロット環境かんきょうでの新しん暗号あんごう検証けんしょうに移うつります。

CISO (Nam): よし、了解りょうかいした。ではその暗号あんごう資産しさんの棚卸たなおろしと脆弱性ぜいじゃくせいマッピングに直ただちに取とり掛かかってくれ。