ITパスポート試験 / 令和元年度 秋期 ITパスポート試験 / 問73
certification-simodake-work

令和元年度 秋期 ITパスポート試験 問73 解説 TPMの定義

IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり, 暗号化に利用する鍵などの情報をチップの内部に記憶しており, 外部から内部の情報の取出しが困難な構造をもつものはどれか。

  1. GPU
  2. NFC
  3. TLS
  4. TPM ✓ 正答

解説

セキュリティチップというキーワードと、暗号鍵を安全に守るという役割から、TPM(Trusted Platform Module)を選択するのが正解です。特に「外部からの取り出しが困難」という点は、TPMの最大の特徴である耐タンパー性を指しています。

TPM(Trusted Platform Module)の役割と特徴 TPMはマザーボードなどに搭載される専用のセキュリティチップです。主な役割は、暗号化に使う鍵の生成、保管、そしてPCの状態が改ざんされていないかのチェックです。物理的なチップとして独立しているため、OSやアプリケーションに脆弱性があっても、チップ内の重要データは直接盗み出されにくいという強固な防御性能を持っています。

この「情報の取り出しが困難」という性質を、技術用語で耐タンパー性(Tamper resistance)と呼びます。外部から無理やり読み取ろうとしたり、物理的に解析しようとしたりしても、内部の情報を保護できるように設計されているのが強みです。

他の選択肢について GPU(Graphics Processing Unit)は、主に画像処理や並列計算を行うためのプロセッサです。暗号処理を高速化することには使われますが、鍵の保管を目的としたものではありません。 NFC(Near Field Communication)は、近距離無線通信技術です。スマートフォンをかざして決済を行う際などに使われる通信規格であり、セキュリティチップとは役割が異なります。 TLS(Transport Layer Security)は、通信を暗号化するためのプロトコルです。インターネット上でデータを安全にやり取りするための仕組みであり、ハードウェアのチップではありません。

試験での活用ポイント ITパスポート試験では、ハードウェア関連のセキュリティ機能が出題される際、「鍵の保管」「改ざん検知」「耐タンパー性」といった言葉が出てきたらTPMを疑ってください。特にWindowsの暗号化機能であるBitLockerと組み合わせて利用されるケースが多く、PCの起動時にシステムが改ざんされていないかを確認し、安全な状態でのみ暗号を解除するといった仕組みで活用されています。

IT用語辞典 e-Words:TPM IPA:情報セキュリティの技術(セキュリティチップ) Microsoft:TPM の概要

学習の記録にははてなブックマーク!

気づいたこと・覚えたことをコメントにメモしよう