資格暗記無料で始める

鍵エスクローとは?

鍵エスクローとは、秘密鍵の複製を第三者や組織側で安全に預かり、担当者の不在・退職や事故の際に暗号化されたデータを復号できるようにする仕組み。可用性のための備えだが、預けた分だけ悪用の余地も増える。

かぎえすくろー

情報処理安全確保支援士試験の頻出用語/午前II


鍵エスクローの意味

秘密鍵の複製を第三者や組織側で安全に預かり、担当者の不在・退職や事故の際に暗号化されたデータを復号できるようにする仕組み。可用性のための備えだが、預けた分だけ悪用の余地も増える。

鍵エスクローの具体例

全社的なファイル暗号化では、利用者ごとの鍵に加えて組織の回復用鍵でも復号できるようにしておく。回復用鍵は分割して複数管理者が保管し、単独では使えないようにする手法が併用される。

鍵エスクローは試験でどう引っ掛けられる?

署名鍵を預けると「本人しか作れない署名」という前提が崩れ、否認防止が失われる。預託の対象は暗号化用の鍵に限るのが原則で、この区別が問われやすい。

鍵エスクローと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。