前方秘匿性とは？
前方秘匿性とは、サーバの秘密鍵が将来漏えいしても、過去に記録された通信を復号できないという性質。セションごとに一時的なDiffie-Hellman鍵（DHEやECDHE）で鍵共有し、長期秘密鍵は署名にのみ使うことで実現する。
ネットワークスペシャリスト試験の過去問では1回出題されています。
ぜんぽうひとくせい
前方秘匿性の意味
サーバの秘密鍵が将来漏えいしても、過去に記録された通信を復号できないという性質。セションごとに一時的なDiffie-Hellman鍵（DHEやECDHE）で鍵共有し、長期秘密鍵は署名にのみ使うことで実現する。
前方秘匿性の具体例
前方秘匿性は試験でどう引っ掛けられる？
「鍵が漏れても現在の通信が守られる」ではなく「過去の通信が守られる」性質である点に注意。
前方秘匿性と関連する用語
前方秘匿性が出た過去問
前方秘匿性（Forward Secrecy）の性質として、適切なものはどれか。
正解：鍵交換に使った秘密鍵が漏えいしたとしても、過去の暗号文は解読されない。
要点：前方秘匿性は秘密鍵漏えい後も過去の通信を守る性質
前方秘匿性（Forward Secrecy、PFS）とは、長期的に使う秘密鍵が後日漏えいしても、過去に行った通信の暗号文は解読されないという性質である。DH鍵交換をセッションごとに一時的な鍵で行い（DHEやECDHE）、そのセッション鍵を通信後に破棄することで実現する。RSA鍵交換のように長期秘密鍵からセッション鍵が導けてしまう方式では成り立たない。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。