平成29年度春期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04：TPMは“鍵の金庫”だよ

TPMは、秘密鍵を外に漏らさないように守りながら、鍵ペアの生成などを行う専用ハードウェアだよ。たとえるなら、家の合鍵を作ったり保管したりできる頑丈な金庫みたいなもの。ただし、証明書を発行したり、ネットワーク越しに鍵交換そのものを進めたりする役割までは担当しないよ。

この問題で問われていること

この問題では、TPMが担当する“秘密鍵を安全に持つ・鍵を作る”役割と、PKI全体が担当する“証明書の発行や信頼の仕組み”をきちんと切り分けて考えられるかを確認しよう。

TPM Function

a TPM is a secure chip that can generate and protect cryptographic key pairs inside a device

secure chip in device\ngenerate key pair\nprotect private key\nnot a certificate authority

確認ポイント

• 端末内チップと理解する。
• 鍵ペア生成機能を押さえる。
• 証明書発行機能ではありません。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。TPMはPCの中にある“金庫つきの鍵職人”みたいな部品で、別のTPMと合鍵を交換する係ではないんだ。鍵を外へ持ち出してやり取りするより、TPMの中で安全に作ったり守ったりするのが主な役割だよ。

選択肢イ（正解）

これが正解だよ。TPMはPC内の小さな金庫つき工房みたいなもので、公開鍵と秘密鍵のペアを安全に作れるんだ。特に秘密鍵は外に出しにくいので、家の合鍵を外で作らず、頑丈な金庫の中で作って保管するイメージだよ。

選択肢ウ

これは間違いだよ。ディジタル証明書を発行するのは、本人確認をして証明書を出す“役所の窓口”にあたる認証局の仕事なんだ。TPMは鍵を作ったり守ったりする金庫であって、証明書を発行する窓口ではないよ。

選択肢エ

これは間違いだよ。TPMは乱数を作ることはできるけど、ネットワークで誰かに送る“配達員”ではないんだ。サイコロを振って安全な数字を作る道具ではあるけれど、その数字を通信で送る役目までは持っていないよ。