本番の鍵や秘密の値を、どう管理し、漏れたらどうしますか

こう聞かれます

• 「本番の鍵や秘密の値を、どう管理し、漏れたらどうしますか」
• 「DB のパスワードを、サービスを止めずに替えるには、どうしますか」
• 「公開のリポジトリに鍵を push してしまいました。履歴から消せば大丈夫ですか」(裏から聞く形)

面接官が見ている点

• 秘密の値の置き場、読める人、使える期間を、決まった形で管理しているか
• 鍵を替えることを、特別な日の作業ではなく、いつでもできる作業にしているか
• 漏れたとき、消すより先に無効にする、という順番を分かっているか
• 漏れたあと、使われた跡を調べるところまで考えているか

短い答え

• 秘密の値は専用の置き場 (シークレットの管理の仕組み) に集め、読める人と仕組みを、要る物だけに絞ります。誰がいつ読んだかも記録します。
• できるだけ短い期間で切れる鍵を使い、長く使う鍵は、新旧の両方が効く期間を作って、止めずに入れ替えられるようにしておきます。
• 漏れたら、まず鍵を無効にして新しい鍵に替えます。そのあと、漏れていた間に使われた跡を記録で調べます。履歴から消すのは最後で、それだけでは足りません。

少し詳しい答え

よくある間違い

• 履歴から消して終わりにする写し取られた鍵は使えるままです。先に無効にします
• 古い鍵をすぐ無効にしてから、新しい鍵を配る配り終えるまでの間、サービスが止まります。新旧を重ねます
• 全員が本番の鍵を読める漏れる道が増え、誰が漏らしたかも追えません。要る人と仕組みだけにします
• 入れ替えの手順を、漏れたときに初めて考える慌てて手順を誤ります。ふだんから同じ手順で替えておきます

深掘りの問い

• 「環境変数に入れておけば安全ですか」コードに書くよりはよいが、それだけでは読める範囲や入れ替えの記録が無いので、置き場から読む形にする、と答えます
• 「鍵が漏れたかどうかに、どう気づきますか」鍵を含む変更の検査、ふだんと違う場所や時刻からの使われ方の記録で気づく、と答えます
• 「DB のパスワードを替える間、接続はどうなりますか」 新旧の両方が効く期間を作り、接続を張り直していく、と答えます

関連するコースと用語

• 環境変数とは
  コース「Linuxネットワーク」
• 機密性（Confidentiality）とは
  コース「Webセキュリティ入門」
• APIの認証 トークンとAPIキー
  コース「APIセキュリティ入門」
• 危険な操作の見極め
  コース「Claude Code入門」

用語集で確かめる言葉は、環境変数、最小権限、秘密鍵、トークンです。