応用情報技術者試験 応用情報技術者試験 平成30年度春期 午前 問45: TPM（Trusted Platform Module）に該当するものはどれか。

正解

ア. PC などの機器に搭載され，鍵生成やハッシュ演算及び暗号処理を行うセキュリティチップ

正答率 42.4%（1,095人中 464人が正解）

問題の解説

TPM は、PC などの機器のマザーボードに搭載される耐タンパ性のあるセキュリティチップで、暗号鍵の生成、ハッシュ演算、暗号処理を行う。鍵をチップ内に保持して外部に取り出せないため、ディスクの暗号化や、起動時の構成の改ざん検知などに使われる。ほかの選択肢は、送信ドメイン認証、UTM、SIEM の説明である。

選択肢ごとの解説

• ア正しい。TPM は機器に搭載され、鍵生成やハッシュ演算、暗号処理を行うセキュリティチップである。
• イメールが正当な送信者から送られたことを確認するのは、SPF や DKIM などの送信ドメイン認証技術である。
• ウファイアウォールや侵入検知、アンチマルウェアなどを統合した監視装置は、UTM（統合脅威管理）である。
• エログを一元管理し、通知や相関分析を行うシステムは、SIEM である。