SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 暗号利用及び鍵管理

PFS（前方秘匿性）

Perfect Forward Secrecy

ぴーえふえす

長期的な秘密鍵が漏洩しても、過去のセッションで使用した通信内容の秘匿性が保たれる性質。セッションごとに一時的な鍵ペアを生成するDHEやECDHEを使用することで実現する。TLS 1.3では必須となっている。

共有:

Past Exams

過去問での出題

過去問で 3 回出題（ネットワークスペシャリスト試験 1・データベーススペシャリスト試験 1・情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

暗号鍵の生成・保管・管理を行う耐タンパ性を備えた専用ハードウェア。暗号鍵が外部に取り出せない構造により、鍵の漏洩リスクを低減する。認証局の秘密鍵管理やクラウドサービスの鍵管理に利用される。

通信する二者が、盗聴されうる経路を通じて共通の秘密鍵を安全に共有する手続。Diffie-Hellman鍵共有方式が代表例で、通信路に鍵そのものを流さずに共有鍵を生成できる。中間者攻撃を防ぐには相手の認証が別途必要となる。

暗号に用いる鍵を作り出す処理。予測されない鍵とするために品質の高い乱数（疑似乱数生成器）が不可欠で、乱数の偏りは暗号強度を大きく損なう。鍵長は用途と想定される攻撃能力に応じて選定する。

暗号鍵の生成・配布・保管・利用・更新・廃棄という一連のライフサイクルを安全に運用すること。鍵の漏えいは暗号の無効化を意味するため、HSMやKMSによる保護、権限分離、定期的な鍵更新が求められる。

電子政府推奨暗号の安全性を評価・監視し、暗号技術の適切な実装・運用を調査・検討するプロジェクト。CRYPTREC暗号リスト（電子政府推奨暗号リスト、推奨候補暗号リスト、運用監視暗号リスト）を策定・公開している。過去問で繰り返し出題されている。

米国NISTが策定した暗号モジュールのセキュリティ要求事項に関する規格。暗号アルゴリズムの実装、鍵管理、物理的セキュリティなどを規定し、レベル1〜4の4段階でセキュリティ強度を評価する。IT製品の暗号機能の信頼性を保証するために使用される。現行版はFIPS 140-3。