TPM 2.0で定義されている機能はどれか。

選択肢

• アTLS通信におけるデータの暗号化及び復号を行う機能
• イサーバでの認証回数をシードと掛け合わせてワンタイムパスワードを生成する機能
• ウシードと呼ばれる値と、その値が作られた時刻からの経過時間から、ワンタイムパスワードを生成する機能
• エモジュール内で暗号化のための鍵を生成し、安全に保管する機能

正解と解説

正解：エ モジュール内で暗号化のための鍵を生成し、安全に保管する機能

TPM（Trusted Platform Module）は、PCなどのマザーボードに実装される耐タンパ性をもつセキュリティチップである。モジュール内部で暗号鍵を生成して外部に取り出せない形で保管し、その鍵を使った暗号演算やプラットフォームの構成情報の記録・検証を行う。

選択肢ごとの解説

• アTLS通信そのものの暗号化・復号処理を担うのはソフトウェアや専用アクセラレータであり、TPMの定義された機能ではない。
• イ認証回数を基にワンタイムパスワードを生成するのはカウンタ同期方式のトークンの機能である。
• ウ経過時間からワンタイムパスワードを生成するのは時刻同期方式のトークンの機能である。
• エ正しい。モジュール内で鍵を生成し安全に保管するのがTPMの機能である。

同じ分野の他の問題

• セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。2019年度 秋期 午前II 問25
• ある企業でのリスク分析結果は次のとおりであった。情報漏えい対策のうち，事象Cの年間発生確率が最も低くなるものはどれか。こ…2025年度 春期 午前II 問17
• A社は，各種のサービスを複数のWebサイトで提供している。現在，利用者は，Webサイトにログインするたびに，そのサイト用…2025年度 春期 午前II 問3
• 日本の IT セキュリティ評価及び認証制度（JISEC）に関する記述のうち、適切なものはどれか。2024年度 春期 午前II 問20
• デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。2024年度 春期 午前II 問19