鍵管理とは？
鍵管理とは、暗号鍵の生成、配付、保管、更新、破棄までの一連の管理を、権限を分けて記録を残しながら行うこと。暗号方式が強くても鍵の扱いが甘ければ保護は成り立たない。監査では鍵の所在と操作記録、責任者の分離を確かめる観点で問われる。
かぎかんり
鍵管理の意味
暗号鍵の生成、配付、保管、更新、破棄までの一連の管理を、権限を分けて記録を残しながら行うこと。暗号方式が強くても鍵の扱いが甘ければ保護は成り立たない。監査では鍵の所在と操作記録、責任者の分離を確かめる観点で問われる。
鍵管理の具体例
顧客データの暗号化を監査する場面で、鍵が専用の暗号装置内で生成され外部へ平文で出ない設計か、鍵を扱える管理者と業務データを扱える管理者が別人か、年次の鍵更新と旧鍵の廃棄が記録されているかを、手順書と操作ログの突合で検証する。
鍵管理は試験でどう引っ掛けられる？
データの暗号化を実施していれば統制は有効と判断しがちだが、鍵が同じサーバ上に平文で置かれていれば保護の意味がない。またバックアップ媒体を暗号化した場合、鍵を失うと復旧できなくなるため退避手順の有無まで確かめる必要がある。
鍵管理と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。