ITパスポート｜公開鍵暗号とは？暗号と認証をやさしく解説

2026年7月17日 12:15

※ 本記事にはアフィリエイトリンク（PR）を含みます。

公開鍵暗号方式とは、「封をする鍵」と「開ける鍵」をペアにして、封をする側の鍵は世界じゅうに配ってしまってよい、という方式です。 かけるのはだれでもできる。でも、開けられるのはあなただけ。この一点さえつかめれば、暗号の回は越えられます。

「暗号」と聞いて、身構えましたよね。わかります。数式が出てくるんじゃないか、計算させられるんじゃないか、と。でも安心してください。今回のテーマは、しくみの数学ではなく「何のために、どう使うか」です。 前回まででお約束していた「封をするしくみ」を、いよいよ開けにいきますよ。

この記事でわかること

情報セキュリティ対策の3分類（人的・技術的・物理的）と、それぞれの代表的な道具
共通鍵暗号方式・公開鍵暗号方式・ハイブリッド暗号方式のちがい
デジタル署名で「何が証明できるか」と、それを支える公開鍵基盤（PKI）のしくみ

この記事の要点（先に結論！）

情報セキュリティ対策は、人的・技術的・物理的の3つに分けて整理できます（シラバスVer.6.5の小分類63(1)。2026年7月時点）。
共通鍵暗号方式とは、封をするときと開けるときで同じ鍵を使う方式で、その鍵を相手に渡す途中が弱点になります。
公開鍵暗号方式とは、封をする鍵（公開鍵）と開ける鍵をペアにして、封をする側の鍵は公開してよい方式です。
デジタル署名とは、そのデータを「だれが作ったか」と「途中で変わっていないか」を確かめられるしくみです。シラバスVer.6.5の表記は「ディジタル署名」ではなく「デジタル署名」です（2026年7月時点）。
公開鍵基盤（PKI）とは、「この公開鍵は確かにこの人のものです」と認証局（CA）が保証するしくみ全体のことです。

なお、この記事の出題範囲は、シラバスVer.6.5のテクノロジ系「大分類9 技術要素／中分類23 セキュリティ／小分類63 情報セキュリティ対策・情報セキュリティ実装技術」にあたります（2026年7月時点）。第15章の2本目、いってみましょう！

1. 前回の宿題：「どうすれば読まれずに済むのか？」

前回の記事の最後に、「人的・技術的・物理的」の3つの棚を持ってきてくださいねとお願いしました。持ってきてくれた方、ありがとうございます。今日はその棚に、中身を入れていきます。

1.1 郵便屋さんに読まれてしまう問題

まず、前回の宿題から。中間者攻撃のところで、こんな問いを残しましたよね。

手紙を、郵便屋さんが途中で開けて読み、また封をして届けてしまう。 ……じゃあ、どうすれば読まれずに済むのか？

その前の回では、HTTPとHTTPSのちがいを「はがきと封筒」にたとえました。はがきは、運ぶ人に中身が見えてしまう。封筒に入れて封をすれば、見えません。そして「その封のしくみは、セキュリティの回で」と後回しにしていました。
今日は、その封を開けにいきます。（開けるのは、封のほうではなく、しくみのほうですよ。）

1.2 セキュリティの地図：いまここは2回目

セキュリティは3回に分けて進んでいます。いまどこにいるか、確認しておきましょう。

1回目＝敵を知る回……どんな脅威があり、どんな攻撃手法があるのか（前回・完了）
今回（2回目）＝守り方の回……暗号のしくみをはじめ、こちら側の道具の話
3回目＝ルールの回……組織としてどう管理するか、という話

シラバスも、この回の【説明】でこう書いています。「情報セキュリティへの様々な脅威に対して、必要な対処を適切に行うために、人的・技術的・物理的セキュリティの側面から基本的な対策を理解する」「情報セキュリティを維持するために必要な、暗号、認証、公開鍵基盤などの技術の役割を理解する」（2026年7月時点・シラバスVer.6.5）。

この2文が、そのままこの記事の設計図です。 前半は3つの棚、後半は暗号・認証・公開鍵基盤の3本柱。それだけ。

2. 対策も、同じ3つに分かれます

前回の予告どおりです。脅威が3つに分かれていたのと、まったく同じ形で、対策も3つに分かれます。

人的セキュリティ対策……人に対する守り方（教育・訓練など）
技術的セキュリティ対策……技術による守り方（道具の話。ここがいちばん語数が多い）
物理的セキュリティ対策……モノや場所の守り方（施錠・入退室管理など）

これはこちらの整理ではありません。シラバスの項目名が「①人的セキュリティ対策 ②技術的セキュリティ対策 ③物理的セキュリティ対策」と並んでいるんです（小分類63(1)。2026年7月時点・シラバスVer.6.5）。
つまり、前回つくった棚が、そのまま使える。 覚え直すことは、何もありませんよ。

3. 人的セキュリティ対策＝道具ではなく、人を育てる

まずは1つ目の棚から。ここ、拍子抜けするくらいシンプルです。用語例は5つだけ（小分類63(1)①。2026年7月時点・シラバスVer.6.5）。

3.1 人が原因なら、人に手を打つ

前回、人的脅威には「うっかり」も入る（漏えい・紛失・破損・誤操作）とお伝えしましたよね。悪い人がいなくても、情報は漏れる。だとしたら、対策はどうなるでしょうか。……最新の製品を買っても、うっかりは直りません。 そこで出てくるのが、これです。

情報セキュリティ啓発……「気をつけよう」という意識を、組織の中で高めること
情報セキュリティ訓練（標的型メールに関する訓練ほか）……わざと訓練用のあやしいメールを送って、開いてしまわないか試す訓練
情報セキュリティポリシー・各種社内規程・マニュアルの遵守……決めたルールを、みんなで守ること（★中身は3回目のルールの回で扱います）
監視……見られている、という状態をつくること
組織における内部不正防止ガイドライン……内部不正を防ぐための、国が示している指針
アクセス権……だれが何をしてよいか、という権限

情報セキュリティ訓練の括弧の中を見てください。「標的型メールに関する訓練」。……前回、標的型攻撃をやりましたよね。攻撃側の名前が、そのまま対策側の括弧に入っている。 シラバスは、こういうつながりを黙って仕込んでくるんです。

監視も、前回の話と直結します。不正のトライアングル（機会・動機・正当化）を覚えていますか。会社が手を打てるのは機会だけ、という話でした。見られていると分かっている場所では、「やれてしまう状況」が減ります。監視が対策として挙がっているのは、そのためなんですね。
そして組織における内部不正防止ガイドライン。これも前回の内部不正への直接の答えです。名前だけ覚えておけば大丈夫ですよ。

3.2 アクセス権＝家の鍵と合鍵

用語例の最後、アクセス権。じつはこれ、初めてではありません。

OSの回で、アクセス権とは、誰がどのファイルを読んだり書き換えたりしてよいか、という権限だとお伝えしました。そして、たとえるなら、家の鍵と合鍵。だれに鍵を渡すか、どの部屋まで開けられる鍵にするか。その鍵を配り、回収しているのがOS、という話でしたね。

あのときの話が、そのままセキュリティ対策として出てきます。

ここで、うれしい気づきを1つ。アクセス権は、シラバスでは「技術的」ではなく「人的」セキュリティ対策の用語例に入っています（2026年7月時点・シラバスVer.6.5）。「え、機械の設定なのに？」と思いますよね。

でも、考えてみてください。だれにどこまでの鍵を渡すかを決めるのは、人です。活用例も「アクセス権の設定などのアクセス管理」となっています。決めるのは人、というわけですね。 この置き場所、試験で効いてきますよ。

4. 技術的セキュリティ対策＝道具がずらりと並ぶ棚

さあ、2つ目の棚です。ここが、この単元でいちばん用語の多い場所。 カタカナと英略語がずらりと並びます。

でも、大丈夫。1つ1つは「名前と、何をするか」を一言で言えれば足ります。 そして、似た者どうしでグループにすると、するっと入ります。

なお、以下のグループ分けは覚えやすくするためのこちらの整理です。シラバスがそう分類しているわけではないので、そこだけご注意くださいね。

4.1 入口で止める：ファイアウォール・WAF・DMZ

ファイアウォールとは、「通してよい通信」だけを通す門番です。
たとえるなら、マンションのエントランスのオートロック。まず、入れる人を絞る。 これが、いちばん基本の守り方なんですね。

WAF（ワフ。Web Application Firewall）は、名前がそのまま答えです。Webアプリケーション専用の門番。ふつうのファイアウォールが建物全体の入口を見張るなら、WAFはWebサイトの窓口だけを、専門に見張るイメージです。

DMZ（ディーエムゼット。非武装地帯）は、少し変わっています。これは道具ではなく、場所の話。外（インターネット）と内（社内）のあいだに置く区域のことです。
たとえるなら、会社の応接室。お客さんは応接室までは通す。でも、社員の執務スペースには入れません。 外に公開するサーバはこの応接室に置いておき、万が一そこに入られても、社内の奥までは届かないようにするわけですね。

なお、シラバスの表記は「DMZ（非武装地帯）」で、日本語訳が原文に併記されています（2026年7月時点・シラバスVer.6.5）。

4.2 見張る・気づく：IDSとIPSのちがい

IDSとIPS。アルファベット1文字ちがいで、いちばん混同されるペアです。

でも、これも安心してください。シラバスの原文に、日本語訳がそのまま書いてあるんです。

IDS（アイディーエス。Intrusion Detection System：侵入検知システム）……入られたことに気づいて、知らせる
IPS（アイピーエス。Intrusion Prevention System：侵入防止システム）……気づいたうえで、その場で止める

たとえるなら、防犯カメラと警備員です。カメラは、記録して知らせるだけ（IDS）。警備員は、その場で止める（IPS）。
合言葉はこれ。Dは detect ＝見つけるだけ。Pは prevent ＝止める。 訳語が、そのまま覚え方になっていますね。

同じ「見張る」仲間には、あと2つ用語例があります。名前と一言で十分ですよ。

EDR（イーディーアール。Endpoint Detection and Response）……パソコンやスマホなど、端末側での検知と対応
SIEM（シーム。Security Information and Event Management）……あちこちの記録を集めて、まとめて分析する

4.3 通り道を守る：SSL/TLSとVPN（前回の「封筒」の正体）

さあ、ここです。前回、後回しにした答えの半分が、ここにあります。

SSL/TLS（エスエスエル・ティーエルエス。Secure Sockets Layer/Transport Layer Security）とは、通信を暗号化する技術のことです。

思い出してください。HTTPS＝HTTPに封をしたもの、とお伝えしましたよね。……その「封」をしている技術の名前が、このSSL/TLSです。

封筒の正体、判明しました。 シラバスの表記は「SSL/TLS（Secure Sockets Layer/Transport Layer Security）」と、スラッシュでつないで1語です（2026年7月時点・シラバスVer.6.5）。バラバラの2つの用語ではないんですね。

もう1つ、通り道の話。

VPN（ブイピーエヌ。Virtual Private Network）とは、公共のネットの中に、自分たち専用の通り道をつくる技術です。
たとえるなら、みんなが通る公道の中に、自分たち専用のトンネルを掘るようなもの。同じ道路を使っているのに、中は見られない。 在宅勤務で会社のシステムにつなぐときなどに使われます。

4.4 残りの用語例は、名前と一言で足ります

技術的セキュリティ対策の用語例は、まだ続きます。でも、ここから先は名前と一言で十分ですよ。肩の力を抜いて、さらっといきましょう。

アクセス制御……権限に従って、通す／通さないを機械が判断すること（3.2のアクセス権は「人的」、こちらは「技術的」の用語例です）
コールバック……いったん切って、こちらからかけ直して本人か確かめる
検疫ネットワーク……社内ネットにつなぐ前に、安全か調べる「待合室」。空港の検疫と同じ発想ですね
ペネトレーションテスト……わざと攻撃してみて、破られないか試すテスト
デジタルフォレンジックス……事故のあとから、証拠を調べること（表記は末尾に「ス」が付きます）
DLP（ディーエルピー。Data Loss Prevention）……大事なデータが外に出るのを防ぐ
電子透かし……データに、目に見えない印を埋め込む
MDM（エムディーエム。Mobile Device Management）……会社が配ったスマホやタブレットを、まとめて管理するしくみ
耐タンパ性……中身を勝手に解析されたり、いじられたりしにくい性質
セキュアブート……起動のときに、正規のものかを確かめるしくみ
TPM（ティーピーエム。Trusted Platform Module：セキュリティチップ）……セキュリティ専用のチップ
ブロックチェーン……取引の記録を、鎖のようにつなげて、みんなで持ち合うしくみ

ブロックチェーンが、なぜセキュリティ対策の用語例に？　と思いますよね。記録を1か所ではなく、みんなで持ち合うので、あとから勝手に書き換えるのが、とても難しくなるんです。だから技術的セキュリティ対策の仲間、というわけですね（小分類63(1)②。2026年7月時点・シラバスVer.6.5）。

4.5 前回の宿題を、まとめて回収します

じつは、この節の【活用例】に、前回「その話は次回」と送った答えが、ほぼ全部入っています。

【マルウェアは、どうやって防ぐの？】

マルウェア対策ソフトの導入……悪いものを見つけて、止めるソフト
マルウェア定義ファイルの更新……そのソフトが参照する「悪いものの一覧」を、新しく保つこと

ここ、表記に注意を。シラバスの語は「マルウェア定義ファイル」です（2026年7月時点・シラバスVer.6.5）。「ウイルス定義ファイル」ではありません。前回、マルウェアが総称で、コンピュータウイルスはその一種でしたよね。広いほうの言葉が使われている、と考えると自然です。

【ランサムウェアは、どうやって防ぐの？】

データのバックアップ……別の場所に控えを取っておくこと
3-2-1ルール／WORM（Write Once Read Many）機能／イミュータブルバックアップ……控えの取り方を工夫する考え方（名前だけで足ります）

バックアップは、ファイル管理の回で「誤操作や故障でファイルが壊れたときに備えて、別の場所に控え（コピー）を取っておくこと」とお伝えしました。

ここで、気持ちのいい話を。ランサムウェア＝データを使えなくして、身代金を要求する手口でしたよね。……でも、控えがあったら？

「元に戻す代わりにお金を払え」と言われても、こちらは自分で元に戻せます。 脅しが、成立しないんです。バックアップという地味な習慣が、いちばん派手な脅威に効く。 ここ、ちょっと痛快じゃないですか。

【ゼロデイ攻撃への「すぐ直せる体制」って？】

脆弱性管理（OSアップデート，セキュリティパッチの適用ほか）……穴が見つかったら、すぐふさぐ

セキュリティパッチとは、見つかった穴をふさぐための、修正プログラムのこと。パッチ＝継ぎあてです。前回、ゼロデイ攻撃を「鍵に欠陥が見つかったのに、まだ交換用の鍵が届いていない、その数日間を狙われる」とたとえました。だとしたら、こちらにできることは1つ。交換用の鍵が届いたら、すぐ付ける。 ……そう、あの「あとで」を押しているアップデート通知です。あれが、立派なセキュリティ対策なんですね。

【インターネットの使い方の設定】

スパム対策……迷惑メールをはじく
URLフィルタリング（Webフィルタリング）／コンテンツフィルタリング……見に行ってよいサイト・見せる中身を絞る
MACアドレスフィルタリング……登録した機器だけを、ネットにつながせる
ペアレンタルコントロール……子どもの利用に、制限をかけるしくみ

クラウドサービスのセキュリティ対策も、活用例に挙がっています（2026年7月時点・シラバスVer.6.5）。

5. 物理的セキュリティ対策＝鍵をかけ、机を片づける

3つ目の棚です。いちばん地味で、いちばん「今日からできる」棚ですよ。

前回、物理的脅威は「災害・破壊・妨害行為」の3つだけとお伝えしました。ところが対策の側は、用語例が8つもあります（小分類63(1)③。2026年7月時点・シラバスVer.6.5）。守り方のほうが、手厚いんですね。

監視カメラ……見ていることを示す
施錠管理……鍵をかけ、その鍵を管理する
入退室管理……だれが、いつ入って出たかを管理する（活用例は「ICカードを用いた入退室の管理」）
アンチパスバック……1回入ったカードで、続けてもう1回入れないようにするしくみ
インターロック……2つの扉が、同時には開かないしくみ
クリアデスク・クリアスクリーン……机の上に書類を放置しない／画面をつけたまま離席しない
セキュリティケーブル……ノートパソコンを、机につなぎ止めるワイヤー
遠隔バックアップ……離れた場所に、控えを取っておくこと

アンチパスバックは、たとえるなら駅の改札です。1回入ったICカードで、もう1回入ろうとするとエラーになりますよね。 あれと同じ。1枚のカードで2人が続けて入る（親しい人にくっついて、そのまま入ってしまう）のを防ぐわけです。

インターロックは、銀行や研究所の二重扉。手前の扉が閉まらないと、奥の扉が開きません。 だから、間に1人ずつしか入れないんですね。

そして、クリアデスク・クリアスクリーン。……これ、今日の帰りにできます。 机に書類を出しっぱなしにしない。席を立つときは画面をロックする。お金も技術も要りません。 用語例のなかで、いちばん実行が簡単な対策ですよ。

遠隔バックアップは、前回の災害への答えです。同じ建物に控えを置いていたら、火事のときに一緒に燃えてしまう。 だから離れた場所に、というわけですね。

6. 暗号技術＝封をするしくみ（この記事の山場その1）

お待たせしました。この記事の本丸です。
まず、いちばん大事なことを。シラバスは暗号技術について、「暗号技術の基本的な仕組み、暗号化アルゴリズム、暗号強度などの特徴」を理解する、としています（小分類63(2)。2026年7月時点・シラバスVer.6.5）。

原文の言葉は「基本的な仕組み」です。 数式でも、計算でもありません。肩の力を抜いていきましょう。

6.1 暗号化と復号＝封をする、封を開ける

暗号化……中身を、決まったやり方でぐちゃぐちゃにして、読めなくすること
復号……ぐちゃぐちゃにしたものを、元に戻すこと
鍵……そのとき使う、合言葉のようなもの

暗号化は、たとえるなら手紙を封筒に入れて封をすること。前回までで、ずっと使ってきた例えですね。復号は、その封を開けて読むことです。
ここで、表記の注意を1つ。シラバスの用語例は「復号」です。「復号化」ではありません（2026年7月時点・シラバスVer.6.5）。ついつい「化」を付けたくなりますが、暗号化の反対は、復号。 これ、試験の選択肢でも効いてきますよ。

6.2 共通鍵暗号方式＝同じ鍵を、相手にも渡しておく

暗号の方式は、シラバスの用語例に3つ並んでいます。共通鍵暗号方式・公開鍵暗号方式・ハイブリッド暗号方式。3つとも「方式」が付くのが、正式な表記です（小分類63(2)。2026年7月時点・シラバスVer.6.5）。

まずは1つ目。

共通鍵暗号方式とは、封をするときと開けるときで、同じ鍵を使う方式です。あなたと相手が、まったく同じ鍵を1本ずつ持つ。 あなたがその鍵で封をして、相手は同じ鍵で開ける。……シンプルですよね。そして、一般に、こちらのほうが処理が速いとされています。

でも、ここでとても大きな問題が起きます。

その鍵、どうやって相手に届けますか？

郵送したら、途中でコピーされるかもしれません。……そう、前回の中間者攻撃です。 中身を守るための鍵が、中身と同じ道を通る。 ここが、この方式のいちばんの弱点なんですね。

弱点はもう1つ。人数が増えると、つらくなります。 2人なら鍵は1つで済みます。でも、3人がそれぞれ内緒話をするなら、AとB、BとC、AとCで、3つ要ります。人数が増えると、鍵はどんどん増えていくんですね。

（安心してください。この数を計算させる記述は、シラバスにはありません〈2026年7月時点・シラバスVer.6.5〉。「増えていく」という感覚だけで、じゅうぶんです。）

6.3 公開鍵暗号方式＝南京錠を配っておく（この記事の看板）

さあ、ここが今日のクライマックスです。

公開鍵暗号方式とは、封をする鍵と、開ける鍵が、別々になっている方式です。そして、封をするほうの鍵は、世界じゅうに公開してしまってよい。 だから「公開鍵」と呼ばれます。

……「え、鍵を配っちゃうの？」と思いましたよね。そこ、みんながつまずくところです。 なので、こう考えてみてください。

あなたが、開いたままの南京錠を、たくさん作って街じゅうに配ります。 だれでも持っていっていい。でも、その南京錠を開ける鍵は、あなただけが持っています。

さて、あなたに秘密の手紙を送りたい人は、どうすればいいでしょう。

その南京錠で、箱に鍵をかけて送ればいい。

思い出してください。南京錠は、かけるだけなら鍵が要りません。 パチン、と閉めるだけ。かけるのは、だれでもできる。でも、開けられるのは、あなただけ。

これが公開鍵暗号方式です。

公開鍵……配ってよい南京錠。だれでも「封をする」ことはできる
あなただけが持つ鍵……その南京錠を開けられる、ただ1本の鍵

そして、ここが美しいところ。さっきの「鍵をどうやって届けるか」問題が、まるごと消えます。 だって、配ってしまっていい鍵なんですから。途中でコピーされても、まったく困りません。 その鍵では、開けられないので。

秘密を送りたいときの向きは、これだけ覚えてください。受け取る人の公開鍵で、封をする。開けられるのは、その人だけ。

6.4 ハイブリッド暗号方式＝いいとこ取り

ここまでで、2つの方式が出てきました。整理すると、こうです。

共通鍵暗号方式……一般に処理が速いとされる。でも、鍵を渡すのが危ない
公開鍵暗号方式……鍵を渡す問題が起きない。でも、一般に処理が遅いとされる

……あれ？　きれいに、長所と短所が裏返しになっていますね。

だったら、こうしませんか。

本文は、速い共通鍵暗号方式で暗号化する
その共通鍵だけを、公開鍵暗号方式で暗号化する
両方をまとめて送る

これがハイブリッド暗号方式です。2つのいいとこ取りですね。

たとえるなら、大きな荷物は金庫に入れて、共通鍵で閉める。そして、その金庫の鍵だけを、南京錠つきの小箱に入れて送る。 重いものは速い方式で、小さくて大事なものは安全な方式で。 理にかなっていますよね。

なお、処理の速さについては、シラバスの原文に「速い／遅い」とは書かれていません。一般にそう説明される、という技術的な事実として押さえておいてください。用語例に「ハイブリッド暗号方式」が並んでいること自体は、シラバスの原文どおりです（2026年7月時点・シラバスVer.6.5）。

6.5 ハッシュ関数＝ミキサーにかける

暗号技術の用語例には、少し性格のちがう語も入っています。

ハッシュ関数とは、データを、決まった長さの短い値に変換するしくみです。
たとえるなら、ミキサー。りんごをミキサーにかければ、ジュースになります。でも、ジュースからりんごには、戻せませんよね。 そして、同じりんごを入れれば、必ず同じジュースが出てきます。

元には戻せない……暗号化とちがって、復号することを目的にしていない
同じものを入れれば、必ず同じものが出る……だから、同じかどうかの確認に使える

「戻せないなら、何の役に立つの？」と思いますよね。でも、この「戻せない」がありがたいんです。同じデータかどうかを、中身を見ずに確かめられるのですから。

6.6 ディスク暗号化とファイル暗号化＝使いどころ

最後に、暗号の使いどころの話です。

ディスク暗号化……保存されている中身を、丸ごと暗号化する
ファイル暗号化……ファイルを1つずつ暗号化する

ディスク暗号化は、たとえるなら部屋ごと金庫にしてしまうイメージ。ノートパソコンを紛失しても、中身が読まれません。 前回の紛失（人的脅威の用語例）への、直接の答えですね。

ファイル暗号化は、大事な書類だけを、金庫に入れるイメージです。

なお、活用例にはWPA2（ダブリューピーエーツー。Wi-Fiの暗号化のきまりの一つ）などによる無線LANの暗号化が挙がっています（2026年7月時点・シラバスVer.6.5）。Wi-Fiにパスワードがかかっているのも、立派な暗号技術というわけですね。

7. 認証技術＝デジタル署名（この記事の山場その2）

暗号の次は、認証です。まず、この2つの役割のちがいを、1文で押さえておきましょう。

暗号……中身を、見られないようにする話
認証……相手が本物かを、確かめる話

目的が、別ものなんですね。 混ざりやすいので、ここで分けておきますよ。

7.1 シラバスが聞いているのは「何が証明できるか」

ここ、いちばん安心できる事実からいきます。

シラバスは認証技術について、「認証の必要性、脅威を防止するためにどのような認証技術が用いられるかの概要」「それぞれの認証技術によって何が証明できるかの概要」を理解する、としています（小分類63(3)。2026年7月時点・シラバスVer.6.5）。

原文にある言葉は「概要」。しかも2回です。そして、聞かれているのは「何が証明できるか」。

しくみの数学ではありません。 「この技術で、何が証明できるの？」に答えられれば、それでいいんです。

7.2 デジタル署名＝封蝋（ふうろう）

デジタル署名とは、そのデータが「確かにその人が作ったもの」で、「途中で変わっていない」ことを確かめられるしくみです。

たとえるなら、封蝋（ふうろう）。手紙の封じ目に、自分だけの印を押した蝋を垂らす、あれです。

開けられたら、印が壊れる。 だから、途中でだれかに開けられたら分かる
その印を見れば、だれからの手紙か分かる

1つの封蝋で、2つのことが分かる。 これが、デジタル署名で証明できることそのものです。

つまり、こう答えれば正解です。

①だれが作ったか
②途中で変わっていないか

シラバスの用語例は「デジタル署名（署名鍵，検証鍵）」と、括弧の中に2つの鍵の名前が書かれています。ここも、名前がそのまま役割です。

署名鍵……署名するための鍵
検証鍵……確かめるための鍵

「どっちの鍵をどう使うんだろう？」と気になった方へ。そこは、いったん置いて大丈夫です。 シラバスが求めているのは「何が証明できるかの概要」まで（2026年7月時点・シラバスVer.6.5）。IPAがあえて「署名鍵」「検証鍵」という役割の名前を用意してくれているのは、ありがたい話なんですね。名前のとおりに読めばいいようになっています。

そして、表記の話をもう1つ。シラバスVer.6.5の表記は「デジタル署名」です。「ディジタル署名」ではありません（2026年7月時点）。本によっては「ディジタル署名」と書かれているものもありますが、指しているものは同じですよ。安心してください。

7.3 タイムスタンプとリスクベース認証

認証技術の用語例は、あと2つです。

タイムスタンプ（時刻認証）とは、「その時刻に、確かにそのデータが存在していた」ことを証明するしくみです。訳語の「時刻認証」が、そのまま説明になっていますね。デジタル署名が「だれが」なら、タイムスタンプは「いつ」。 証明できることがちがう、というわけです。リスクベース認証とは、いつもと違う状況のときだけ、追加の確認を求めるしくみです。

……いつもと違う場所や端末からログインしようとして、追加の確認を求められた経験、ありませんか。 あれです。いつもどおりなら、すんなり通す。あやしいときだけ、厳しくする。 名前のとおり、リスクに応じて変えるんですね。

8. 利用者認証と生体認証＝あなたが本人だと、どう示すか

ここからは、わたしたち自身が「本人です」と示す話です。

8.1 前回の宿題その2：パスワードの使い回し

前回、パスワードリスト攻撃は使い回しがすべてとお伝えして、「くわしい話は次回に」と送りましたよね。その答えが、ここです。

シラバスの用語例は「ログイン（利用者IDとパスワード）」から始まります（小分類63(4)。2026年7月時点・シラバスVer.6.5）。「あなたはだれ？」（ID）と「本人だと示せる？」（パスワード）の組み合わせですね。

でも、パスワードには弱点があります。漏れたら終わり。そして、使い回していたら、よそまで開けられる。

そこで、こういう道具が用意されています。

ワンタイムパスワード……1回きりで使い捨てのパスワード。使い捨ての入場チケットのようなもので、1回もぎったら、もう使えません。 だから、盗まれても次には使えない
多要素認証……種類の違う確認を、2つ以上組み合わせること
パスワードレス認証……そもそもパスワードを使わない方式
SMS認証……携帯電話のショートメッセージに届くコードで確認する
ICカード……カードを「持っていること」で確認する
EMV 3-Dセキュア（3Dセキュア2.0）……クレジットカードのネット決済で、本人か確認するしくみ
シングルサインオン……1回のログインで、複数のサービスを使えるようにするしくみ。テーマパークのフリーパスのようなもので、入口で1回見せれば、中では並ばずに入れます
アクセス管理……だれに何を許すかを、設定して運用すること

多要素認証は、たとえるなら銀行のATMです。カード（持っているもの）と暗証番号（覚えているもの）。片方だけでは、お金は下ろせませんよね。

これなら、パスワードが1つ漏れても、それだけでは入られません。 使い回し問題への、いちばん強い答えがこれです。

ここで、表記の注意を2つ。シラバスVer.6.5の用語例は「多要素認証」で、「二要素認証」は入っていません（2026年7月時点）。また、用語例は「シングルサインオン」というカタカナ表記で、略称は書かれていません。一般には略称でも呼ばれますが、覚えるならカタカナのほうを。

※ なお、「覚えているもの・持っているもの・あなた自身」という3つの分け方は、一般的な整理です。シラバスに、この分類が書かれているわけではありません。

8.2 生体認証（バイオメトリクス認証）＝忘れない、なくさない

生体認証とは、体の特徴で本人を確かめる方式です。シラバスの項目名は「生体認証（バイオメトリクス認証）」と、括弧つきになっています（小分類63(5)。2026年7月時点・シラバスVer.6.5）。

スマホの顔認証、もう使っていますよね。あれが生体認証です。

強みは、はっきりしています。鍵は忘れるし、なくします。パスワードも忘れます。でも、顔は忘れません。 なくさない・忘れない・貸せない。 これが生体認証の性格です。

シラバスの用語例のうち、認証方式として並んでいるのは、次の5つです（2026年7月時点・シラバスVer.6.5）。

静脈パターン認証……手のひらや指の、血管の模様で確認
虹彩認証（こうさい）……目の「黒目のまわりの模様」で確認
声紋認証……声の特徴で確認
顔認証……顔の特徴で確認
網膜認証……目の奥（眼底）の血管の模様で確認

虹彩認証と網膜認証は、どちらも目ですが別ものです。虹彩は表側の模様、網膜は奥の血管。 ここ、混同しやすいので並べておきますね。

8.3 本人拒否率と他人受入率＝名前がそのまま意味

生体認証の用語例には、2つの「率」も入っています。

本人拒否率（FRR）……本人なのに、はじかれてしまう割合
他人受入率（FAR）……他人なのに、通してしまう割合

……もう、読んだとおりですよね。本人を拒否する率／他人を受け入れる率。漢字を素直に読むだけです。覚え方は、これで終わりです。

そして、この2つには関係があります。チェックを厳しくすると、他人は入れなくなります（他人受入率が下がる）。でも、本物のお客さんまではじいてしまう（本人拒否率が上がる）。 ゆるくすると、その逆。この2つは、片方を減らそうとすると、もう片方が増える関係にあるわけですね。

なお、この関係はシラバスの原文に書かれているものではなく、技術的な事実としての説明です。また、この率を計算させる記述も、シラバスにはありません（2026年7月時点・シラバスVer.6.5）。2つの意味のちがいだけ、正確に。 それで足ります。

9. 公開鍵基盤（PKI）＝役所と印鑑証明

さて、最後の柱です。ここで、6.3に残っていた素朴な疑問を回収します。

9.1 「その公開鍵、本当にその人のもの？」

公開鍵は、だれでも持っていっていい鍵でしたよね。街じゅうに南京錠を配る、あの話です。

……ここで、ふと思いませんか。

その南京錠、本当にその人が配ったもの？

もし、あなたのふりをした人が、にせの南京錠を配っていたら？ 秘密の手紙は、その人に届いてしまいます。……そう、前回の「なりすまし」です。

この問題を解決するしくみが、公開鍵基盤（PKI）です。

9.2 実印だけでは足りない。だから印鑑証明がある

たとえで考えましょう。

大事な書類に、実印を押します。 ……でも、それだけでは「本物の実印か」は分かりませんよね。だから、役所が発行した印鑑証明を添えるわけです。「この印鑑は、確かにこの人のものです」という、第三者からの保証。

このたとえが、そのまま正式な用語に置きかわります。

公開鍵基盤（PKI。ピーケーアイ。Public Key Infrastructure）……「この公開鍵は、確かにこの人のものです」と保証する、しくみ全体
CA（シーエー。Certification Authority：認証局）……その保証をする第三者（＝役所にあたる）
デジタル証明書……認証局が発行する、「この公開鍵はこの人のもの」という証明書（＝印鑑証明にあたる）

7.2の封蝋の話と、つながりましたね。 自分だけの印（デジタル署名）と、それを保証する第三者（認証局）。 シラバスは別の項目に分けていますが、読者の頭の中では、1枚の絵で大丈夫です。

表記の注意を1つ。シラバスVer.6.5の語は「デジタル証明書」です。「電子証明書」ではありません（2026年7月時点）。

9.3 証明書の種類と、「その役所は信じていいの？」問題

残りの用語例も、名前と一言でいきましょう（小分類63(6)。2026年7月時点・シラバスVer.6.5）。

サーバ証明書……サーバのための証明書
クライアント証明書……利用者のための証明書
ルート証明書……いちばんおおもとの認証局の証明書
トラストアンカー（信頼の基点）……「ここは信じる」と決めた出発点
CRL（シーアールエル。Certificate Revocation List：証明書失効リスト）……もう無効になった証明書の一覧

ルート証明書の「ルート」、どこかで見ましたよね。ファイル管理の回のルートディレクトリです。木の根っこにあたる、一番おおもと、という話でした。ここでも「ルート＝根っこ、おおもと」。 同じ発想ですね。

ここで、鋭い人はこう思います。「じゃあ、その役所は信じていいの？」

……いい質問です。その役所を保証する、もっと上の役所があります。 そして、いちばん上まで行くと、「ここはもう信じることにしよう」という出発点にたどりつきます。

それがトラストアンカー（信頼の基点）です。 ……訳語が、そのまま説明になっていますね。 信頼の、いかり（アンカー）を下ろす場所、というわけです。

CRL（証明書失効リスト）は、たとえるなら無効になったカードの番号リスト。期限内でも、無効になったものがあるから、こういうリストが要るんですね。

10. アプリとIoTのセキュリティ＝設計図の段階から考える

最後の項目です。シラバスの【目標】には、わざわざこう書かれています。「IoTシステムにおいて情報セキュリティを確保するために必要な取組を理解する」（小分類63。2026年7月時点・シラバスVer.6.5）。名指しされているんですね。用語例は4つです。

セキュリティバイデザイン……設計の最初から、セキュリティを組み込む考え方
プライバシーバイデザイン……同じ考え方を、個人情報の保護について行うもの
クロスサイトスクリプティング対策……前回のクロスサイトスクリプティングへの対策
SQLインジェクション対策……前回のSQLインジェクションへの対策

セキュリティバイデザインは、この一言でつかめます。

家を建ててから鍵を付けるのではなく、設計図の段階から鍵のことを考えておく。

……あとから付け足した鍵は、どうしても不格好になりますよね。最初から考えておけば、きれいに収まる。 それだけの話です。プライバシーバイデザインは、その個人情報版、というわけですね。

そして最後の2つ。名前のとおり、前回の攻撃に、そのままの名前の対策があります。 攻撃の名前を覚えていれば、対策の名前は覚えなくていい。 ……こういうサービス、シラバスはたまにしてくれるんです。

11. 次回への橋渡し：3回目は、組織のルールの回

おつかれさまでした！　道具は、これで一通りそろいましたね。

前回は敵の顔ぶれ、今回はこちら側の道具。……では、3回目は何をするのでしょう。

道具は、持っているだけでは働きません。 だれが、いつ、どう使うのか。それを決めるのが、組織のルールです。

前回（1回目）……敵を知る（脅威と攻撃手法）
今回（2回目）……道具を手にする（対策・暗号・認証・公開鍵基盤）
次回（3回目）……ルールをつくる（組織として、どう管理するか）

じつは今回、「情報セキュリティポリシー」という言葉が、活用例にちらっと出てきていました（3.1の話ですね）。その中身は、次回まるごと扱います。 前回からお約束していた「ルールの回」が、いよいよ次回ですよ。

12. まとめ：3行でふりかえり

情報セキュリティ対策は、人的（教育・訓練・アクセス権）・技術的（ファイアウォール、SSL/TLS、VPNなどの道具）・物理的（施錠管理、入退室管理、クリアデスクなど）の3つに分けて整理できます。
共通鍵暗号方式は封をする鍵と開ける鍵が同じで、鍵を渡すのが弱点。公開鍵暗号方式は封をする鍵を配ってよく、開けられるのは本人だけ。この2つを組み合わせたのがハイブリッド暗号方式です。
デジタル署名で証明できるのは「だれが作ったか」と「途中で変わっていないか」の2つ。その公開鍵が本人のものだと保証するのが、認証局（CA）とデジタル証明書からなる公開鍵基盤（PKI）です。

いかがでしたか？　「鍵を配ってしまってよい」という、あの違和感。南京錠の絵を思い出せば、もう大丈夫ですよね。

前回は「知らない名前はこわい」という話をしました。今回は、その先です。名前を知っただけの敵に、道具まで用意できた。 ……ずいぶん、心強くなったのではないでしょうか。

13. よくある質問（FAQ）

Q1. 共通鍵暗号と公開鍵暗号の違いは何ですか？

A. 鍵の数と、鍵の配り方が違います。共通鍵暗号方式は、封をするときと開けるときで同じ鍵を使うので、相手に鍵を渡す必要があり、その途中が弱点になります。公開鍵暗号方式は、封をする鍵（公開鍵）と開ける鍵がペアになっていて、封をする側の鍵は公開してよいので、鍵を渡す問題が起きません。なお、シラバスVer.6.5の用語例の表記は「共通鍵暗号方式」「公開鍵暗号方式」と、どちらも「方式」が付きます（小分類63(2)。2026年7月時点）。

Q2. デジタル署名とは何ですか？

A. そのデータを「だれが作ったか」と「途中で変わっていないか」を確かめられるしくみです。たとえるなら封蝋（ふうろう）で、開けられたら印が壊れ、印を見ればだれのものか分かる、という2つがまとめて分かります。シラバスVer.6.5は、認証技術について「それぞれの認証技術によって何が証明できるかの概要」を理解対象としています（小分類63(3)。2026年7月時点）。用語例の表記は「デジタル署名（署名鍵，検証鍵）」です。

Q3. ディジタル署名とデジタル署名、どちらが正しいですか？

A. シラバスVer.6.5の用語例の表記は「デジタル署名」です（2026年7月時点）。同じく「デジタル証明書」「デジタルフォレンジックス」も、3語とも「デジタル」表記です。参考書によっては「ディジタル署名」と書かれているものもありますが、指しているものは同じなので心配は要りません。本番の画面で戸惑わないよう、シラバスの表記のほうで覚えておくと安心ですよ。

Q4. 多要素認証とは何ですか？

A. 種類の違う確認を、2つ以上組み合わせる方式です。たとえるなら銀行のATMで、カード（持っているもの）と暗証番号（覚えているもの）の両方がそろわないとお金は下ろせません。パスワードが1つ漏れても、それだけでは入られないのが強みです。シラバスVer.6.5の用語例は「多要素認証」で、「二要素認証」は入っていません（小分類63(4)。2026年7月時点）。

Q5. 公開鍵基盤（PKI）とは何ですか？

A. 「この公開鍵は、確かにこの人のものです」と第三者が保証するしくみ全体のことです。保証をする第三者がCA（Certification Authority：認証局）で、発行される証明書がデジタル証明書。たとえるなら、役所と印鑑証明の関係です。シラバスVer.6.5は「公開鍵基盤の基本的な仕組みと特徴」を理解対象としています（小分類63(6)。2026年7月時点）。

Q6. ITパスポートのセキュリティで、暗号の計算問題は出ますか？

A. シラバスVer.6.5の小分類63(2)の記述は「暗号技術の基本的な仕組み、暗号化アルゴリズム、暗号強度などの特徴」までで、計算を求める記述はありません（2026年7月時点）。同じく生体認証の項目も「生体認証技術の種類、特徴」までで、率の計算を求める記述はありません。まずはしくみと特徴を言葉で言えることを目標にするのがおすすめです。