セキュリティ｜令和元年度 秋期 ITパスポート試験（特別措置試験） 問73
IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。
- GPU
- NFC
- TLS
- ✓ これが正解TPM
解説
鍵を内部に持ち、取り出しにくい構造のチップがTPMです。
TPMは、PCやIoT機器の基板に載せる、暗号化のためのセキュリティチップです。暗号化に使う鍵などの大切な情報を、チップの中に閉じ込めて持ちます。外から中身を取り出そうとしても、作りの上で難しくしてあるところが値打ちになります。鍵をディスクの中に置いておくと、そのディスクごと抜き取られたときに一緒に持ち去られてしまいます。チップに閉じ込めておけば、機器から引き離した瞬間に中身を読めなくできます。起動のときに、仕組みが書き換えられていないかを確かめる用途にも使われます。ディスク全体を暗号化する機能の土台としても広く使われています。鍵をどこに置くかが守りの要になる、という考え方がこのチップの背景にあります。守りを、書き換えのきかない硬い部品に預ける形になります。よって最も適切なのはTPMです。
ほかの選択肢はなぜ違うのか
- GPUは、画像を描くための計算を受け持つ装置です。同じような計算を大量に並べてこなすのが得意なので、近ごろは学習の計算にも使われます。計算する力のための装置であり、鍵を守るための仕組みではありません。
- NFCは、かざす程度のごく近い距離でやり取りする無線の方式です。交通機関の乗車券や電子的な支払いに使われています。近づけるだけで通信できる点が特徴で、鍵をチップの中に抱えて守るという話ではありません。扱うのは届く距離のほうです。
- TLSは、通信の途中を包み隠すための約束事です。Webの閲覧などで、やり取りの中身を第三者に読まれないようにします。守るのは流れている途中のデータであって、機器の中に置いた鍵ではありません。保存されたものは守れません。
この問題に関係する言葉
- TPM
- GPU
- NFC
- TLS通信の中身を途中で読まれたり書き換えられたりしないよう、暗号にして届ける取り決め。つないだ相手が本物かも確かめます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：令和元年度 秋期 ITパスポート試験（特別措置試験） 問73
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）