JLPT N1 နားထောင်မှုလေ့ကျင့်ခန်း သင်ခန်းစာ 56

CISO (Nam): 米国立べいこくりつ標準ひょうじゅん技術ぎじゅつ研究所けんきゅうしょ（NIST）が耐量子たいりょうし暗号あんごう（PQC）の標準化ひょうじゅんかアルゴリズムを最終さいしゅう決定けっていした。いわゆる『今いま暗号化あんごうかデータを盗聴とうちょう・蓄積ちくせきし、将来しょうらいの量子りょうし計算機けいさんきで復号ふくごうする』というハーベスト・ナウ・ディクリプト・レイター攻撃こうげきへの懸念けねんが金融庁きんゆうちょうからも指摘してきされている。我わが行こうの基幹きかん勘定系かんじょうけいシステムも移行いこうロードマップを前倒まえだおしせねばならんが、どこから着手ちゃくしゅすべきか。

女性アーキテクト: RSAや楕円だえん曲線きょくせん暗号あんごうの鍵長けんちょうを単たんに伸のばすだけでは、ショアのアルゴリズムを用もちいる量子りょうしコンピュータの前まえには無意味むいみです。根本的こんぽんてきな格子こうし暗号あんごうベースの新方式しんほうしきへの置換ちかんが必要ひつようですが、いきなり新しんアルゴリズムを導入どうにゅうしても、通信つうしんプロトコルの互換性ごかんせい崩壊ほうかいや処理しょり遅延ちえんを引ひき起おこします。

CISO (Nam): うむ。まずは我わが行こうのどこに、どの暗号あんごう方式ほうしきが埋うめ込こまれているかの全体像ぜんたいぞうを完全かんぜんに可視化かしかしなければ、移行いこうコストの算出さんしゅつも優先ゆうせん順位付じゅんいづけもできないな。

女性アーキテクト: その通とおりです。ですから、まずは勘定系かんじょうけいから為替かわせネットワーク、対外たいがい決済けっさいAPIに至いたる全行内ぜんこうないシステムを網羅もうらした暗号あんごう資産しさんの総棚卸そうたなおろしを実施じっしします。どのモジュールが危殆化きたいかリスクに晒さらされているかをマッピングし、暗号あんごうアジリティの評価ひょうかレポートを作成さくせいしてご報告ほうこくいたします。

CISO (Nam): 分わかった。まずはその暗号あんごうインベントリの洗あらい出だしを最優先さいゆうせんで進すすめてくれ。