情報処理安全確保支援士 2022年 秋期 午前2 問08

前方秘匿性【午前2解説】

正解の理由

解法ステップ

1. 問題文のキーワード「前方秘匿性（Forward Secrecy）」を確認する。
2. 定義を思い出す：過去のセッションの秘密が守られるかどうか（長期鍵漏えい後の過去の解読防止）。
3. 各選択肢を定義に照らして照合する。
   • 過去の暗号文の保護を直接うたっているか → 当てはまれば正解候補。
   • ブロックチェーン的改ざん防止、公開鍵暗号の基本、ハッシュの性質などであれば除外。
4. 最終的に、過去の暗号文保護に言及する ア を正解と判断する。

選択肢別の誤答解説

• ア：正解。セッションごとにエフェメラル鍵を用いることで、後から長期鍵やサーバ秘密鍵が漏れても過去のセッション鍵を再構成できず、過去の暗号文は解読されないという性質を述べている。TLSでは DHE/ECDHE を利用した暗号スイートがこれを提供する。
• イ：誤り。時系列データをチェーンで結び複数ノードで共有する、という説明は改ざん耐性や分散台帳（ブロックチェーン）に関する記述であり、前方秘匿性とは別の概念である。改ざん困難性は過去データの保全という点では関連するが、鍵漏えい後の過去通信の復号可否を説明していない。
• ウ：誤り。これは公開鍵暗号（非対称暗号）の基本原理の説明である。公開鍵で暗号化し秘密鍵で復号する、あるいは秘密鍵で署名し公開鍵で検証する、といった鍵ペアの役割を述べているにすぎず、前方秘匿性（過去セッション鍵の保護）を意味しない。
• エ：誤り。固定長のハッシュ値から元データを推測できない、という説明はハッシュ関数の「前像抵抗性／不可逆性」に関するものであり、前方秘匿性とは別概念である。ハッシュはデータの整合性やパスワード保存などに関係する。

よくある誤解

• 前方秘匿性は「将来の通信」も守ると誤解する
  → 実際は「過去の通信（過去に行われたセッション）」が、後で鍵が漏えいしても復号されないことを指す。将来の通信は鍵が漏えいした時点以降に影響を受け得る。
• 前方秘匿性があれば全て安全になると考える
  → FSは「長期鍵漏えいによる過去セッションの解読防止」に特化した性質であり、エフェメラル鍵自体が当時漏えいしていれば保護されない。また、実装やプロトコルの設定（セッション再開の扱い、セッションチケットの使い方）次第でFSが損なわれることがある。
• 前方秘匿性＝暗号化方式そのものだと誤解する
  → FSは運用・プロトコル設計（エフェメラル鍵の利用）による性質で、対称/非対称の一般的な説明とは別である。

補足コラム

• 鍵交換に ECDHE/DHE を選んでいるか
• セッション再開の方式が FS を損なわないか確認しているか
• エフェメラル鍵の寿命や乱数生成が適切か

FAQ