応用情報技術者試験 応用情報技術者試験 令和2年度 午前 問44: TPM（Trusted Platform Module）に該当するものはどれか。

正解

ア. PC などの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ

正答率 70.3%（1,156人中 813人が正解）

問題の解説

TPM(Trusted Platform Module)とは、PCなどの機器(マザーボード)に搭載され、暗号鍵の生成・保管、ハッシュ演算、暗号処理などをハードウェア単体で安全に行う専用のセキュリティチップである。鍵をソフトウェアやディスク上に置かず耐タンパ性のあるチップ内で扱うことで、鍵の盗難や改ざんを防ぐ。これを説明したアが正解である。

選択肢ごとの解説

• ア機器に搭載され鍵生成・ハッシュ演算・暗号処理を行うセキュリティチップであり、TPMの定義そのものなので正しい。
• イ電子メールの送信元の正当性を保証する送信ドメイン認証技術(SPF/DKIM/DMARCなど)の説明であり、TPMではないので誤り。
• ウファイアウォールや侵入検知、マルウェア対策などを統合した装置はUTM(統合脅威管理)の説明であり、TPMではないので誤り。
• エログを一元管理し相関分析や通知を行うシステムはSIEMの説明であり、TPMではないので誤り。