平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問5

TPMは“証明書を出す人”ではなく“鍵を守る金庫”だよ

TPMはディジタル証明書を発行する装置ではないよ。イメージとしては、秘密鍵を外に漏らさないように守りながら、鍵ペアを安全に作れる小さな金庫付きチップなんだ。

この問題で問われていること

TPMの役割を、CAのような証明書を発行する仕組みと混同せずに区別できるかがポイントだよ。

TPM Function

a TPM securely generates and stores cryptographic key pairs inside the device

generate key pair\nstore secrets securely\nhardware security module in device

確認ポイント

• 証明書発行装置ではありません。
• 鍵生成と保護が中心機能。
• 装置内チップとして理解する。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。TPMはPCの中にある“小さな金庫”みたいなもので、鍵を安全に作ったり保管したりする役割が中心なんだ。別のTPMと直接やり取りして「合鍵を交換する窓口」ではないから、この説明はTPMの機能としてはずれているよ。

選択肢イ（正解）

これは正解だよ。TPMはPCの中の“鍵職人付き金庫”のようなもので、公開鍵と秘密鍵のペアを作り、特に秘密鍵を外に漏れにくい形で守れるんだ。合鍵を机の上で作るより、頑丈な金庫の中で作って保管する方が安全、という考え方だよ。

選択肢ウ

これは間違いだよ。ディジタル証明書を発行するのは、本人確認をして証明書を出す“役所の窓口”にあたる認証局の仕事なんだ。TPMは鍵を作って守る金庫役であって、証明書を正式に発行する窓口そのものではないよ。

選択肢エ

これは間違いだよ。TPMは乱数を作ることはできるけど、それをネットワーク越しに送る“配達係”ではないんだ。サイコロを振って安全な材料を作ることはできても、その結果を外へ送る通信機能が主役ではない、というイメージだよ。