情報セキュリティマネジメント 2018年 秋期 午前（科目A） 問27

暗号方式の鍵管理【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 各選択肢が「共通鍵（symmetric）」か「公開鍵（公開鍵暗号方式：public-key cryptography）」のどちらを想定しているかを見分ける。
2. 各方式で「鍵は誰が秘匿（秘密）にし、誰を公開するか」を確認する。
   • 共通鍵：送受信者が同じ鍵を共有 → 共有鍵は秘密にする必要がある。
   • 公開鍵：暗号化に使う鍵（公開鍵）は公開、復号や署名に使う鍵（秘密鍵）は秘匿。
3. 選択肢の文と上記のルールを照らし合わせ、整合するものを正解とする。

選択肢別の誤答解説

• ア（正）: 共通鍵暗号方式では、相手ごとに同一の秘密鍵を安全に共有する必要があるため、相手が増えるほど鍵数と管理工数が増える。会社で多数の部署と安全にやり取りする場面を想像すると分かりやすいです（人ごと・システムごとに個別に鍵を配る必要がある）。
• イ: 誤り。共通鍵暗号方式では「送信者と受信者で異なる鍵を用いる」ことは通常ありません。共通鍵方式は名前の通り同じ鍵を使います。したがって送受信者双方がその鍵を知っている（＝共有している）必要があり、安全な方法で鍵を相手に知らせる（配布する）必要があります。
• ウ: 誤り。公開鍵暗号方式では「公開鍵」と「秘密鍵（復号鍵）」が対になっています。通信文を秘密にしたい場合は受信者の公開鍵で暗号化し、受信者の秘密鍵で復号します。復号鍵（秘密鍵）を公開してしまうと秘密保持ができなくなり、意味がありません。鍵管理の手間を減らすために公開鍵を公開するのが正しい運用です。
• エ: 誤り。署名（電子署名）は送信者が「秘密鍵（署名に用いる鍵）」で署名を作り、受信者が送信者の「公開鍵」でその署名を検証します。よって署名に用いる鍵は公開してはいけません。公開するのは検証用の公開鍵の方です。

よくある誤解

• 「公開鍵は何でも公開して良い」と思いがちですが、公開鍵を偽装される（なりすまし）リスクがあります。公開鍵を安全に配布・検証する仕組み（PKIなど）が必要です。
• 共通鍵は「簡単で速いから安全」と混同する人がいますが、速度と鍵配布の難しさは別問題です。共通鍵は速いが鍵配布・管理が課題になります。

補足コラム

• 共通鍵を多数の相手に手作業で配ると、鍵の配布記録・更新・廃止が煩雑になります。実務では鍵管理システム（KMS：Key Management System）や端末ごとの個別暗号化、あるいは公開鍵基盤（PKI：Public Key Infrastructure。公開鍵を信頼して配布するための仕組み）を導入して管理負荷とリスクを下げます。
• 署名を利用する場合、署名鍵（秘密鍵）は厳重に保管し、署名の失効や鍵の更新ルールを社内規程に明記しておくと実務で安心です。

FAQ