前方秘匿性とは？ぜんぽうひとくせい
前方秘匿性とは、サーバの長期秘密鍵が後日漏えいしても、それ以前の通信を遡って解読されない性質。セション（通信の一区切り）ごとに使い捨ての鍵を交換することで成り立つ。監査では暗号化しているという回答ではなく、実際のハンドシェイクで選ばれた鍵交換方式を確かめて初めて評価できる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
通信を暗号化していれば安全と考えられていた時代は、記録された通信が後年になって鍵とともに解読される事態が想定されていなかった。長期保存された通信記録と、設定不備や管理の緩みによる鍵の流出が結びつくと、過去に遡って被害が生じる。この時間差のリスクを断つために生まれた性質であり、監査では今守られているかではなく、過去の通信が将来も守られるかを問う視点として現れる。
具体例
TLSの設定を監査する場面では、被監査部門の申告に頼らず、監査人がQualys SSL Labsの外部診断結果やopensslコマンドの出力を自ら入手し、ECDHEが選択されているかを確認する。外部機関が生成した診断結果は、内部で作成された設定一覧より証明力が高い。
試験での引っ掛け
守る対象は過去に行った通信であり、これからの通信でも将来の解読耐性でもない。TLSを用いていれば自動的に備わるものでもなく、RSA鍵交換のままでは成立しない——サーバの秘密鍵が漏れれば記録済みの通信が遡って復号される。手順書にTLS1.2以上と書かれている事実は証拠にならず、実際に選択された暗号スイートまで確かめる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。