ディスク暗号化とTPMとは？

ディスク暗号化とTPMとは、記憶装置全体を暗号化して、盗難・紛失時にデータを読み出せなくする仕組み。TPMは暗号鍵を安全に保管する耐タンパ性のあるチップで、鍵をディスク上に置かずに済むため、ディスクだけ抜き取られても復号できません。

システムアーキテクト試験の過去問では1回出題されています。

でぃすくあんごうかとてぃーぴーえむ

システムアーキテクト試験の頻出用語／午前II／別名：ディスク暗号化、TPM

ディスク暗号化とTPMの意味

記憶装置全体を暗号化して、盗難・紛失時にデータを読み出せなくする仕組み。TPMは暗号鍵を安全に保管する耐タンパ性のあるチップで、鍵をディスク上に置かずに済むため、ディスクだけ抜き取られても復号できません。

ノートPCの紛失に備えた全ディスク暗号化（BitLockerなど）が典型です。TPMに鍵を封じておくと、そのPC本体で正規に起動したときだけ鍵が取り出せます。ディスクを別のPCに接続しても中身は読めません。

守れるのは電源を切った状態のディスクであり、正規にログインした後のOS上ではファイルは平文で見えます。したがってマルウェア感染や内部不正への対策にはなりません。耐タンパ性は「解析・改造されにくい性質」を指します。

TPM 2.0で定義されている機能はどれか。
正解：モジュール内で暗号化のための鍵を生成し、安全に保管する機能
要点：TPMは鍵をチップ内で生成し安全に保管するセキュリティチップ
TPM（Trusted Platform Module）は、PCなどのマザーボードに実装される耐タンパ性をもつセキュリティチップである。モジュール内部で暗号鍵を生成して外部に取り出せない形で保管し、その鍵を使った暗号演算やプラットフォームの構成情報の記録・検証を行う。
出典：令和5年度春期システムアーキテクト試験 am2 問18（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。