平成30年度 春期 午前 問45

✓ これが正解アPC などの機器に搭載され，鍵生成やハッシュ演算及び暗号処理を行うセキュリティチップ

解説

機器に載せる暗号処理用の小さな部品です。

設問は、TPM に当たる説明を選ばせています。軸になるのは、その語がどんな形のものを指しているかです。綴りを開くと、信頼できる（Trusted）、基盤（Platform）、部品（Module）という三つの語が並びます。末尾が部品である以上、当てはまるのは装置でも技術でも仕組みでもなく、機器の基板に載る小さな一片、すなわちセキュリティチップです。この一片は、鍵を作り、ハッシュ値を計算し、暗号の処理を引き受けます。要点は、鍵を内側に閉じ込めたまま外へ取り出させないところにあります。仮に OS が乗っ取られても、鍵だけは持ち出されません。分解や解析に抗するこうした性質を耐タンパ性と呼びます。用途としては、記憶装置を丸ごと暗号化するときの鍵の保管や、立ち上がり時に構成が書き換えられていないかの確認が代表です。残る記述はいずれも実在する正しい説明で、当てはめ先だけが違います。この型の問では、記述の中身が正しいかを考えても答えに近づかないので、問われた語の説明になっているかだけを見ます。

ほかの選択肢はなぜ違うのか

• イ受信した電子メールが正当な送信者から送信…：電子メールの送り手が名乗ったとおりの相手かを確かめる送信ドメイン認証の説明です。取り決めと仕組みを指す語であって、機器に組み込む部品の名前ではありません。
• ウファイアウォールや侵入検知，アンチマルウ…：境界に据えて複数の防御機能を一台にまとめたネットワーク監視装置の説明です。据え付ける箱として働くものであり、基板に載る一片とは形がそもそも異なります。
• エログデータを一元的に管理し，監視者へのセ…：記録を一か所へ集め、担当者への通知や相関の分析を行うシステムの説明です。異変に気づくための仕組みであって、鍵を内側に抱え込む部品を指してはいません。