鍵管理とHSMとは？

鍵管理とHSMとは、暗号鍵の生成・配布・保管・更新・廃棄という一生を通じた管理。鍵が漏れれば暗号方式が強くても意味がないため、耐タンパ性のある専用機器（HSM）や鍵管理サービスに鍵を封じ込め、鍵は外に出さず処理だけを依頼する構成が取られる。

ITパスポートの過去問では1回出題されています。

かぎかんりとえいちえすえむ

ITパスポートの頻出用語／テクノロジ系／別名：鍵管理、HSM

鍵管理とHSMの意味

暗号鍵の生成・配布・保管・更新・廃棄という一生を通じた管理。鍵が漏れれば暗号方式が強くても意味がないため、耐タンパ性のある専用機器（HSM）や鍵管理サービスに鍵を封じ込め、鍵は外に出さず処理だけを依頼する構成が取られる。

クラウドの鍵管理サービスでは、データ暗号鍵をさらにマスタ鍵で暗号化して保存する封筒暗号化が使われる。鍵を定期的にローテーションする際も、新しいデータだけ新鍵で暗号化し、古いデータは旧鍵を残して復号できるようにする。

鍵をソースコードや設定ファイルに直書きする運用は、リポジトリ経由で容易に漏れる典型的な失敗。またHSMが守るのは鍵の抜き取りであり、正当な手続きで署名を依頼できる権限が奪われれば悪用は防げない。

無線LANの暗号化方式であり、WEPでは短い時間で暗号が解読されてしまう問題が報告されたことから、より暗号強度を高めるために利用が推奨されているものはどれか。
正解：WPA2
要点：WEPは危険、無線LANの暗号化はWPA2以降を使う
WEPは鍵の使い方に弱点があり、短時間で解読される問題が指摘されたため現在は利用が推奨されない。その後継として暗号アルゴリズムと鍵管理を強化した規格がWPAで、さらにAESを採用して強度を高めたものがWPA2である。無線LANの暗号化方式を問われた場合はWPA2系が答えとなる。
出典：令和1年度春期 ITパスポート試験問74（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。