APセキュリティ · 情報セキュリティ

鍵管理

Key Management

かぎかんり

暗号鍵の生成、配布、保管、更新、廃棄までの一生を安全に統制すること。暗号アルゴリズムが強固でも鍵の扱いが甘ければ安全性は保てないため、HSMなどでの保護、権限分離、定期的な鍵の更新（ローテーション）が要となる。

共有:

他の資格での定義

暗号鍵の生成、配付、保管、更新、廃棄までの一連の管理。暗号方式が強くても鍵が漏えいすれば無意味なため、鍵の保護と定期的な更新（鍵の危殆化への備え）が不可欠である。

暗号鍵の生成・配布・保管・利用・更新・廃棄という一連のライフサイクルを安全に運用すること。鍵の漏えいは暗号の無効化を意味するため、HSMやKMSによる保護、権限分離、定期的な鍵更新が求められる。

暗号鍵を、生成から廃棄までのライフサイクル全体にわたって安全に管理すること。鍵が漏えいすると暗号化の効果が失われるため、HSMなどによる保護された保管、利用できる者とアクセス権の限定、有効期間の設定、危殆化したときの失効と更新、確実な消去などの手順を定める。

Past Exams

過去問で 9 回出題（応用情報技術者試験 3・情報セキュリティマネジメント試験 2・高度試験午前Ⅰ 2・データベーススペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。