令和5年度 春期 午前Ⅱ 問18

✓ これが正解エモジュール内で暗号化のための鍵を生成し，安全に保管する機能

解説

TPM は内部で鍵を生成し、安全に保管する機能を持ちます。

見分ける軸は、TPM がどこに置かれ、何を守るための部品かです。TPM は、PC などのマザーボードに組み込まれる耐タンパ性を備えたセキュリティチップで、TPM 2.0 はその仕様の版です。チップの内部で暗号の鍵を生成し、外部から読み出されにくい形で安全に保管できるので、鍵が盗まれにくくなります。保管した鍵は、ディスクの暗号化や機器の正当性の確認などに使われます。ほかの記述は、通信路の暗号化や、ワンタイムパスワードを作る別の仕組みの説明です。鍵を作って中にしまい込むチップ、と覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• アTLS 通信におけるデータの暗号化及び復…：TLS 通信の暗号化と復号は、TLS のプロトコルに沿って通信の両端のソフトウェアが行う処理です。TPM 2.0 が定める機能は鍵の生成や保管などで、通信データの暗号化と復号そのものを担う機能ではありません。
• イサーバでの認証回数をシードと掛け合わせて…：認証の回数をシードと組み合わせてワンタイムパスワードを生成するのは、回数を数えるカウンタを使う方式のワンタイムパスワードの説明です。認証の仕組みの一つであり、TPM 2.0 で定義された機能ではありません。
• ウシードと呼ばれる値と，その値が作られた時…：シードと経過時間からワンタイムパスワードを生成するのは、時刻を使う方式のワンタイムパスワードの説明です。トークンやアプリが行う認証の仕組みであり、TPM 2.0 で定義された機能ではありません。