A-1情報セキュリティ対策 · 暗号技術（技術的管理策のうち「暗号の利用」に対応）

鍵管理

Key Management

かぎかんり

暗号鍵を、生成から廃棄までのライフサイクル全体にわたって安全に管理すること。鍵が漏えいすると暗号化の効果が失われるため、HSMなどによる保護された保管、利用できる者とアクセス権の限定、有効期間の設定、危殆化したときの失効と更新、確実な消去などの手順を定める。

#鍵のライフサイクル #HSM #暗号鍵

共有:

他の資格での定義

SG鍵管理

暗号鍵の生成、配付、保管、更新、廃棄までの一連の管理。暗号方式が強くても鍵が漏えいすれば無意味なため、鍵の保護と定期的な更新（鍵の危殆化への備え）が不可欠である。

AP鍵管理

暗号鍵の生成、配布、保管、更新、廃棄までの一生を安全に統制すること。暗号アルゴリズムが強固でも鍵の扱いが甘ければ安全性は保てないため、HSMなどでの保護、権限分離、定期的な鍵の更新（ローテーション）が要となる。

SC鍵管理

暗号鍵の生成・配布・保管・利用・更新・廃棄という一連のライフサイクルを安全に運用すること。鍵の漏えいは暗号の無効化を意味するため、HSMやKMSによる保護、権限分離、定期的な鍵更新が求められる。

Past Exams

過去問での出題

過去問で 9 回出題（応用情報技術者試験 3・情報セキュリティマネジメント試験 2・高度試験午前Ⅰ 2・データベーススペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

関連キーワードの用語

A-1セキュアエレメント

暗号鍵や認証情報などの重要なデータを安全に保管し、暗号処理を内部で行う、耐タンパ性をもつ専用のチップ。外部から内部のデータを読み出したり改ざんしたりしにくく、ICカード、スマートフォンの決済機能、IoT機器の認証などに使われる。メインのプロセッサとは独立して動作し、鍵をチップの外に出さずに処理できる。

A-1暗号化消去（CE）

データを暗号化して保存しておき、廃棄するときにその暗号鍵を確実に消去することで、記憶媒体上のデータを復元できない状態にするデータ消去の手法。媒体全体を上書きする方法に比べて短時間で完了し、SSDのように上書きでは完全に消去しにくい媒体にも有効。NIST SP 800-88で、媒体のサニタイズの手法の一つとして位置付けられている。

FE鍵のライフサイクル

暗号鍵を生成してから廃棄するまでの一連の段階。生成、配布、保管、使用、更新、失効・廃棄からなり、各段階で鍵が漏れないように管理する。鍵には有効期間を定め、危殆化した鍵は速やかに失効させて新しい鍵に替える。

FE危殆化

暗号の解読方法の発見、コンピュータの性能向上、鍵の漏えいなどによって、暗号アルゴリズムや鍵の安全性が損なわれること。危殆化したアルゴリズムや鍵は使用をやめ、より安全なものに移行する。ハッシュ関数のMD5やSHA-1は、衝突を見つける攻撃が現実的になり危殆化した。

FE暗号化

平文を、暗号アルゴリズムと暗号鍵を使って第三者が読めない暗号文に変換すること。暗号文を元の平文に戻すことを復号という。暗号化と復号に同じ鍵を使う共通鍵暗号方式と、異なる鍵（公開鍵と秘密鍵）を使う公開鍵暗号方式があり、通信の盗聴や記憶媒体の紛失による情報漏えいを防ぐ。

APPSK（事前共有鍵）

通信を始める前に、通信する双方へあらかじめ同じ鍵（パスワード）を設定しておく方式。無線LANのWPA2-PSKでは、アクセスポイントと同じSSIDとPSKを設定した端末だけが接続でき、PSKをもとに暗号化の鍵が作られる。認証サーバが要らず導入は容易だが、利用者全員が同じ鍵を共有するため、漏えいしたときの影響が大きい。