DS検定 用語解説
秘密鍵とは
公開鍵暗号化方式において、本人だけが保持し他者に公開しない鍵。公開鍵で暗号化されたデータの復号や、本人であることを証明する署名に使う。
秘密鍵の意味と見分け方
秘密鍵は、DS検定の「第7章 プログラミング・セキュリティ・AI運用」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。
試験概要（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
「第7章 プログラミング・セキュリティ・AI運用」の問題で、取り違えやすい組み合わせです。
- ホワイトボックステストとブラックボックステストの取り違え。内部構造を見てテストするか、入出力の仕様だけを見てテストするかの違い。
- 共通鍵暗号と公開鍵暗号化方式を混同する。公開鍵暗号化方式では受信者の公開鍵で暗号化したデータの復号に受信者の秘密鍵が必要になる。
- MLOpsとAIOpsの範囲を混同する。MLOpsはAIモデルの性能維持管理、AIOpsはITシステム運用全般へのAI活用という異なる対象を指す。
関連する確認問題
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
文書の作成者が本人であることと、文書が改ざんされていないことを、第三者が確かめられるようにしたい。使う仕組みはどれか。
作成者が本人であることと改ざんされていないことを、第三者が確かめられる仕組みが問われている。正解は「電子署名」である。電子署名は、作成者の秘密鍵で署名を付け、第三者が対応する公開鍵で確かめる仕組みで、作成者の確認と改ざんの有無の確認の両方ができる。「暗号化」は内容を読めなくして守る処理、「アクセスレベル」はアクセスの範囲を決める設定、「OAuth」は認可を安全に渡す仕組みであり、いずれも第三者が作成者や改ざんの有無を確かめるものではない。したがって、設問の仕組みは電子署名である。
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
データを守る仕組みについての説明として、誤っているものはどれか。
誤っている説明を選ぶので、仕組みの役割の取り違えを探す。正解は「電子署名は、データを第三者が読めない形に変換して、内容を守る処理である」である。データを第三者が読めない形に変換して内容を守るのは暗号化で、電子署名は、作成者の秘密鍵で署名を付け、公開鍵で確かめることで、作成者と改ざんの有無を確認する仕組みである。暗号化の説明、電子署名の本来の説明、アクセスレベルが利用者ごとにアクセスできる範囲を決める設定であることは、正しい説明である。したがって、電子署名に暗号化の内容を当てはめた説明が、設問の誤った説明である。
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
OAuthで利用者の許可を得た後、外部アプリが認可された範囲でAPIへアクセスする際に提示する情報はどれか。
正解は「アクセストークン」である。アクセストークンは、OAuthなどで認可された範囲に従い、APIなどの資源へアクセスするために用いる情報である。設問では利用者の許可がすでに完了し、外部アプリがAPIへアクセスする段階なのでアクセストークンを提示する。利用者のパスワードを外部アプリへ渡さないことがOAuthの判断軸である。電子署名は作成者と改変の有無を確認する仕組み、秘密鍵は公開鍵と対で管理する鍵であり、認可されたAPIアクセスを示す情報ではない。認可の仕組みと、認可結果として使う情報を区別する。
同じ章で確認したい用語
到達チェック
- 秘密鍵を一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、秘密鍵に関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: AI資格ドリル編集部（運営者情報を見る）