PKIとは？ピーケーアイ
PKIとは、公開鍵が確かに名乗ったとおりの相手のものだと第三者が保証することで、公開鍵暗号を実社会で使えるようにした枠組み全体。認証局による証明書の発行、信頼の起点となるルート証明書、有効期限前でも無効にできる失効管理（CRL・OCSP）までを含む。
最終更新：2026-10-06
この語が出る過去問を解く →背景
公開鍵は誰でも配れる。だから「この公開鍵はA社のものです」と主張する鍵を攻撃者が置いても、受け取る側には見分けがつかない。暗号の強さでは解けない、身元の保証という別種の問題がここに残る。信頼された第三者が身元を確認して証明書を発行し、その第三者までたどれる形にすることでこれを解いたのがPKIである。技術というより、審査基準・運用規程・失効の手続まで含む制度として設計されている点が特徴になる。
具体例
HTTPSのサーバ証明書、S/MIMEのメール署名、商業登記に基づく電子証明書などはいずれもPKIの上で成り立っている。ブラウザやOSにはあらかじめ信頼できる認証局のルート証明書が組み込まれており、そこから中間認証局を経てサーバ証明書までつながることを検証している。
試験での引っ掛け
PKIは暗号アルゴリズムの名前ではない。RSAや楕円曲線暗号はその中で使われる部品にすぎず、認証局・証明書・失効管理までを含む仕組み全体がPKIである。また証明書は有効期限内でも失効しうるため、CRLやOCSPによる確認まで含めて初めて成立する。証明書があることは相手のドメインや組織を確かめるだけで、その相手が善良であることまでは保証しない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問30（IPA）
PKI（公開鍵基盤）において，認証局が果たす役割の一つはどれか。
正解：失効したディジタル証明書の一覧を発行する。
要点：認証局は証明書の発行と失効情報の公開を担う
認証局（CA）は、公開鍵とその所有者の対応を保証するディジタル証明書を発行し、有効期間中に無効となった証明書についてはCRL（証明書失効リスト）を発行して失効情報を公開する。鍵での暗号化や検証といった処理そのものは、証明書を使う利用者側が行うものである。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問20（IPA）解説で登場
データベースで管理されるデータの暗号化に用いることができ、かつ、暗号化と復号とで同じ鍵を使用する暗号方式はどれか。
正解：AES
要点：同一鍵で暗復号する共通鍵暗号の代表はAES
暗号化と復号に同じ鍵を用いるのが共通鍵暗号方式であり、その代表がAESである。処理が高速で大量のデータの暗号化に向くため、データベースやストレージの暗号化に適している。公開鍵暗号のRSAは異なる鍵の対を用い、SHA-256はハッシュ関数で復号できず、PKIは鍵と証明書を扱う基盤の名称であって暗号方式ではない。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ 情報セキュリティ技術（公開鍵基盤）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。