令和5年度 春期 午前 問41
セキュリティ
TPMに関する問題
TPM（Trusted Platform Module）に該当するものはどれか。
- アPC などの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ
- イ受信した電子メールが正当な送信者から送信されたものであることを保証する送信ドメイン認証技術
- ウファイアウォール，侵入検知，マルウェア対策など，複数のセキュリティ機能を統合したネットワーク監視装置
- エログデータを一元的に管理し，セキュリティイベントの監視者への通知及び相関分析を行うシステム
答えと解説を見る
✓ これが正解アPC などの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ
解説
鍵をその中で作り、外へ出さない部品です。
設問は、TPM に該当するものを四つから選ばせています。見分けの軸は、それが何の形をしているか、という一点です。TPM は機器の基板に載る小さな部品、つまりチップです。鍵生成、ハッシュ演算及び暗号処理をこの部品の中で行い、作った鍵を部品の外へ持ち出さないところに値打ちがあります。こじ開けようとすると壊れて中身が読めなくなる造りを備えているので、部品ごと解析することも簡単ではありません。ディスクだけを抜き取られても、復号に必要な鍵はディスクの側に無いため、中身は読めないままです。鍵は暗号の強さだけで守るのではなく、置き場所で守るという考え方を形にしたもの、と読むのが決め手になります。したがって、PC などの機器に搭載され、鍵生成、ハッシュ演算及び暗号処理を行うセキュリティチップが該当します。
ほかの選択肢はなぜ違うのか
- イ受信した電子メールが正当な送信者から送信…：受け取った電子メールの送り主が正当かどうかを確かめるための取り決めであり、機器に載る物ではありません。守っている対象がメールの信頼性なので、鍵の保管を担う部品とは土俵が違います。
- ウファイアウォール，侵入検知，マルウェア対…：複数の防御機能をひとまとめにして境界に据える箱、つまり装置の説明です。通信の出入りを見張る据置きの機械を指しており、基板の上に載る部品を指す語ではありません。
- エログデータを一元的に管理し，セキュリティ…：集めた記録を突き合わせて異変に気づくための仕組みの説明です。狙いが監視者への通知と相関分析に置かれているので、暗号処理そのものを担う物とは役割が異なります。
この問題の用語
- ハッシュハッシュ関数で作られた値そのもの。元に戻せないので、中身を見せずに同じかどうかだけを確かめるのに使えます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- 侵入検知外からの不正な侵入の試みを見つけて、管理者に知らせる働きです。ログを集めて分析するSIEMと組み合わせると、気づきが早くなります。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典：令和5年度 春期 応用情報技術者試験 午前 問41
同じ用語が出る問題
- 令和7年度 秋期 午前 問42：CSPMに関する問題（ファイアウォール）
- 令和7年度 秋期 午前 問36："エクスプロイト"に該当する行為（マルウェア）
- 令和7年度 秋期 午前 問27：ハッシュインデックスに関する問題（ハッシュ）
- 令和7年度 春期 午前 問38：OCSPを利用する目的（認証）
- 令和2年度 10月 午前 問44：TPMに関する問題（侵入検知）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）