平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解イ鍵ペアの生成

解説

TPM はチップの中で鍵ペアを生成できます。

TPM は、PC のマザーボードなどに組み込まれるセキュリティチップです。暗号の処理に使う鍵をチップの中で作り、特に秘密鍵を外へ出さずに保管できる点が特徴です。チップは内部の情報を不正に読み出されにくい作りになっているので、ソフトウェアだけで鍵を守るより安全に扱えます。持っている機能には、鍵ペアの生成のほか、乱数の生成、ハッシュ値の計算、デジタル署名などがあります。見分けの軸は、その処理がチップの中で完結するかどうかです。TPM はいわば PC の中にある鍵の金庫で、外部の相手と何かをやり取りするための装置ではありません。

ほかの選択肢はなぜ違うのか

• アTPM 間の共通鍵の交換：TPM どうしが通信して共通鍵を交換する機能はありません。TPM は1台の PC の中で鍵を作り、保管し、使うためのもので、ほかの TPM と鍵を受け渡す役目は持っていません。
• ウディジタル証明書の発行：デジタル証明書を発行するのは、利用者の公開鍵に署名して正しさを保証する認証局の役目です。TPM は自分の鍵を守る側の装置で、他人に証明書を出す立場にはありません。
• エネットワーク経由の乱数送信：TPM は乱数をチップの中で生成して、鍵を作るときなどに使います。生成した乱数をネットワーク経由で外部へ送るための装置ではなく、通信の機能は持っていません。