PGPとは？ぴーじーぴー
PGPとは、メール本文やファイルの暗号化と署名に用いる方式。本文は処理の速い共通鍵で暗号化し、その共通鍵を受信者の公開鍵で暗号化して一緒に送るハイブリッド方式をとる。認証局を置かず、利用者どうしが互いの公開鍵に署名し合って信頼をつなぐ「信頼の輪」が特徴として問われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
公開鍵暗号を実際に使うには、「その公開鍵が本当に相手のものか」を誰かが保証しなければならない。国や企業の認証局に頼る仕組みは、審査と費用と手続を伴う。中央の権威を置かずに、面識のある利用者どうしの署名を積み重ねて信頼を作れないか——という発想から生まれたのがこの方式である。
具体例
OpenPGPとして規格化され、GnuPG（GPG）が代表的な実装になっている。取引先から利用を指定された場合の実務は、相手の公開鍵を入手し、鍵の指紋を電話など別の経路で読み合わせて本人のものと確かめたうえで、暗号化して送付する、という手順になる。
試験での引っ掛け
S/MIMEと目的は重なるが、信頼の作り方が逆向きである。S/MIMEは認証局が発行する証明書をたどるのに対し、PGPは利用者間の相互署名に依存する。したがって組織で使うなら、鍵の配布・失効・退職時の回収を誰が行うかを規程で決める必要があり、そこが抜けやすい。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 5 セキュリティ実装技術 ＞ 認証技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。