鍵管理とは？かぎかんり
鍵管理とは、暗号鍵の生成、配付、保管、利用、更新、破棄までの各段階を、扱える人を限って記録を残しながら統制すること。アルゴリズムがどれだけ強くても、鍵が平文で読み出せる場所にあれば保護は成り立たないため、暗号の実質的な安全性は鍵の扱いで決まる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号方式は公開され検証されることで強度が保たれるので、秘密にすべきものは鍵だけになる（ケルクホフスの原理）。その鍵は生成から廃棄まで人と装置の手を経るため、どの段階でも平文で取り出せない設計と、誰がいつ触ったかを残す記録の両方が要る。支援士では、鍵の所在・権限の分離・更新と廃棄の記録を確認する観点で問われる（午後シラバス3-1）。
具体例
顧客データの暗号化では、鍵をHSMの中で生成して平文で外へ出さない構成にし、鍵を操作できる管理者と業務データを扱う管理者を別人にする。年次の鍵更新と旧鍵の廃棄については、手順書と操作ログを突き合わせて実施の事実を確かめる。
試験での引っ掛け
「暗号化しているから安全」は、鍵が同じサーバ上に平文で置かれていれば成り立たない。またバックアップ媒体を暗号化した場合は、鍵を失うとデータごと復旧できなくなるため、鍵の退避先と保管手順まで含めて設計する必要がある。
関連用語
出た過去問
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA）解説で登場
FIPS PUB 140-2の記述内容はどれか。
正解：暗号モジュールのセキュリティ要求事項
要点：FIPS 140-2は暗号モジュールの要求事項の規格
FIPS PUB 140-2は、米国で定められた暗号モジュールに対するセキュリティ要求事項の規格です。物理的な耐タンパ性や鍵管理、自己テストなどを4段階のセキュリティレベルで規定しています。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問5（IPA）解説で登場
FIPS PUB 140-2の記述内容はどれか。
正解：暗号モジュールのセキュリティ要求事項
要点：FIPS 140-2は暗号モジュールの要求事項規格
FIPS PUB 140-2は、暗号モジュールが満たすべきセキュリティ要求事項を定めた米国の規格です。鍵管理、自己テスト、物理的な耐タンパ性などをレベル1から4の4段階で規定しています。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA）解説で登場
FIPS PUB 140-3はどれか。
正解：暗号モジュールのセキュリティ要求事項
要点：FIPS 140-3は暗号モジュールのセキュリティ要求事項
FIPS PUB 140-3は、米国と加国が定める暗号モジュールのセキュリティ要求事項の規格で、旧版の140-2を置き換えるものである。鍵管理、物理的な耐タンパ性、自己診断、動作環境などの観点でセキュリティレベル1から4までを規定し、認証を受けた製品は政府調達の要件を満たす。日本のJCMVPもこの体系に対応している。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA）解説で登場
公開鍵基盤におけるCPS（Certification Practice Statement）はどれか。
正解：認証局の認証業務の運用などに関する詳細を規定した文書
要点：CPSは認証局が認証業務の運用手順を定めた文書
CPS（認証局運用規程）は、認証局が証明書の発行・失効・鍵管理・設備運用などをどのような手順と管理体制で実施するかを具体的に記述した文書です。上位の方針文書であるCP（証明書ポリシー）が「何を満たすか」を定めるのに対し、CPSは「どう実施するか」を定めます。利用者や依拠当事者は、CPSを読むことでその認証局の信頼性を判断できます。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。