資格暗記無料で始める

鍵管理ライフサイクルとは?

鍵管理ライフサイクルとは、鍵の生成・配布・保管・利用・更新・危殆化時の失効・廃棄までを、責任者と手順を定めて統制すること。暗号方式がいくら強くても、鍵の扱いが甘ければ全体の安全性はそこで決まる。

かぎかんりらいふさいくる

システム監査技術者試験の頻出用語/午前II


鍵管理ライフサイクルの意味

鍵の生成・配布・保管・利用・更新・危殆化時の失効・廃棄までを、責任者と手順を定めて統制すること。暗号方式がいくら強くても、鍵の扱いが甘ければ全体の安全性はそこで決まる。

鍵管理ライフサイクルの具体例

署名鍵は生成から利用まで耐タンパモジュールの外へ出さず、操作は複数人の立会いを必須にする。有効期間は用途ごとに定め、更新時は新旧を一定期間併存させて検証の切れ目が生じないようにする。

鍵管理ライフサイクルは試験でどう引っ掛けられる?

署名用と暗号化用は分けるのが原則。暗号化用の鍵は復号のために保管が要るが、署名用の鍵は複製・預託すると否認防止が成り立たなくなるため、扱いを一緒にしてはならない。

鍵管理ライフサイクルと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。