リモートアテステーションとは？

リモートアテステーションとは、端末やサーバが、自分の起動時の構成を測定した値に署名を付けて外部へ提示し、検証する側が改ざんの有無を判断する仕組み。信頼の起点を持ち出せないハードウェアの鍵に置くため、ソフトウェアだけの自己申告より強い保証が得られる。

りもーとあてすてーしょん

情報処理安全確保支援士試験の頻出用語／午前II

リモートアテステーションの意味

端末やサーバが、自分の起動時の構成を測定した値に署名を付けて外部へ提示し、検証する側が改ざんの有無を判断する仕組み。信頼の起点を持ち出せないハードウェアの鍵に置くため、ソフトウェアだけの自己申告より強い保証が得られる。

社内ネットワークへの接続時に、端末がTPMへ記録された起動時の測定値に署名して提出し、想定どおりのブートローダとカーネルであれば接続を許可する。改ざんやルートキットの混入があれば値が変わり、検疫ネットワークへ隔離される。

検証できるのは「測定した時点で何が起動したか」であって、いま実行中のプロセスが安全かどうかではない。起動後に読み込まれた不正なモジュールは、測定の対象に入っていなければ検出できない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。