平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

TPMは端末の中にある“鍵の金庫”だよ

TPMは、PCなどの端末に内蔵されているセキュリティ用のチップだよ。イメージとしては、端末の中にある小さな金庫のようなもので、暗号鍵のペアを作ったり、秘密鍵を外に漏れにくく保管したり、その鍵を使って署名したりする役割を持っているんだ。

この問題で問われていること

この問題では、TPMが“証明書を発行する機関”や“ネットワーク越しに何かをする仕組み”ではなく、端末の中で鍵を安全に扱うための部品だと理解できているかを確認しているよ。

TPM の機能

秘密鍵をチップ外へ出さずに扱えるため、端末認証やディスク暗号化の鍵保護に使われる。

鍵ペア生成\n秘密鍵保護\n署名など

確認ポイント

• ディジタル証明書そのものを発行する装置ではありません。
• ネットワーク越しに乱数を送る機能を問うていない。
• 鍵ペア生成を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。TPMはPCの中にある“鍵をしまう金庫”みたいなチップで、別のTPMとネットワーク越しに合鍵を交換する係ではないんだ。合鍵の受け渡し係というより、PC内で鍵を安全に作ったり守ったりする係だよ。

選択肢イ（正解）

これは正解だよ。TPMは、公開鍵と秘密鍵のペアを安全な場所で作れるチップなんだ。家の中の金庫の中で合鍵セットを作って、特に大事な秘密鍵を外に出さないように守るイメージだよ。

選択肢ウ

これは不正解だよ。ディジタル証明書の発行は、本人確認をして証明書を出す“役所の窓口”のような認証局の仕事なんだ。TPMはPC内で鍵を守る金庫なので、証明書を正式に発行する窓口役ではないよ。

選択肢エ

これは不正解だよ。TPMは乱数を作る機能は持つけれど、それをネットワーク経由で送る通信係ではないんだ。たとえるなら、くじ番号を作る金庫番ではあるけど、その番号を郵便で配達する人ではない、という感じだよ。