コリジョンとは【用語集詳細】

カテゴリ
用語集 
タグ
用語集  用語集:か行  用語集:こ  暗号  脆弱性 

SOMPO CYBER SECURITY

B!

サイバー脅威インテリジェンスサービスCognyteコリジョン(Collision)あるいは衝突とは、ハッシュ関数に対し2つの異なる入力を行った結果、同一のハッシュ値が生成される現象です。

ハッシュアルゴリズムは、入力値に対し固有のハッシュ値を生成するように設計されています。
しかし、入力できる値が無限であるのに対し、生成されるハッシュ値はハッシュアルゴリズムの定めるビット長に制限されています。
つまり、非常に可能性は低いものの、異なる入力値から、同一のハッシュ値が生成される可能性が常に存在します。これは「鳩の巣原理」(Pigeonhole principle)と呼ばれます。

ハッシュ値の衝突が発生した場合、ハッシュが担保する完全性が失われます。
高度な計算能力によってコリジョンハッシュを特定する攻撃をコリジョン攻撃(衝突攻撃)といいます。
広く普及していたハッシュ関数SHA-1は、高度な計算能力を持ったコンピュータによるコリジョン攻撃に対して脆弱であることがわかり、NISTは利用停止を推奨しています。



関連記事

【キャンペーン】サイバーリスク スコアリングキャンペーン(1/23)

\ 来年度の戦略や計画策定に / 詳細についてお問い合わせ、お見積りはこちら 簡単リスク評価!キャンペーン実施中! 近年、サイバー攻撃はますます巧妙化し、サプライチェーンを標的とした攻撃も増加しています。経済産業省も企業のサイバー対策強化を推進しており、2025年度には企業のサイバー対策を5段階で格付けする制度を始める政策案を公表しています。 自社のセキュリティ対策は万全ですか? 取引先のセキュリ...

【ブログ】脆弱性インテリジェンスでセキュリティ上の弱点に対処しましょう(9/2)

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年9月 本記事では脆弱性インテリジェンスを活用する方法と、サイバー脆弱性インテリジェンスが組織の...

【ブログ】クラウドのセキュリティリスクを低減する重要ポイント(8/28)

企業を狙ったサイバー攻撃の数は年々増大しています。 本記事では当社の脆弱性診断チームが、クラウド利用に係るセキュリティの要点と、当社クラウドセキュリティ診断サービスをご紹介します。 クラウドセキュリティ診断お問い合わせはこちら 記事に関するご意見・お問い合わせはこちらへお寄せください。(SOMPOホールディングス、損害保険ジャパンなどグループ各社へのお問い合わせはご遠慮下さい) 目次 サイバー攻撃...

【ブログ】BlackSuitランサムウェア・グループが大規模攻撃を実行中(6/28)

脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年6月 ランサムウェア・グループ「BlackSuit」(ブラックスーツ)が関与する大企業へのサイバー攻撃...