情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ 問4: PC などに内蔵されるセキュリティチップ（TPM：Trusted Platform Module）がもつ機能はどれか。

正解

イ. 鍵ペアの生成

正答率 100.0%（1人中 1人が正解）

問題の解説

TPMはPCに内蔵される耐タンパ性のセキュリティチップで、鍵ペアの生成・暗号鍵やハッシュの安全な保管・乱数生成・プラットフォーム完全性の測定などを担う。よって鍵ペアの生成を挙げるイが正解。証明書発行はCA(認証局)の役割、共通鍵をTPM間で交換する機能や乱数のネットワーク送信は本来の機能ではない。実務ではBitLockerなどのディスク暗号化やセキュアブートの基盤となる。

選択肢ごとの解説

• アTPMは鍵を内部で安全に扱うチップであり、TPM同士で共通鍵を交換する機能は持たない。
• イ鍵ペアの生成と内部での安全な保管はTPMの代表的機能であり、これが正解。
• ウディジタル証明書の発行はCA(認証局)の役割で、TPMの機能ではない。
• エTPMは内部で乱数を生成するが、それをネットワーク経由で送信する機能ではない。