平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5

✓ これが正解イ鍵ペアの生成

解説

TPM はチップの中で鍵ペアを生成し、秘密鍵を守ります。

TPM は PC などの機器に組み込まれるセキュリティチップです。チップの中で公開鍵と秘密鍵の鍵ペアを生成し、秘密鍵を外に出さずに保管します。署名や暗号化の処理もチップの中で行うので、OS やソフトウェアが乗っ取られても秘密鍵を盗まれにくくなります。見分ける軸は、その機能が一台の機器の中で完結するかどうかです。TPM は機器の内側で鍵を守る部品として作られています。

ほかの選択肢はなぜ違うのか

• アTPM 間での共通鍵の交換：TPM 同士で共通鍵を交換する機能は持っていません。TPM は一台の機器に取り付けられて、その機器の鍵を守る部品です。別の機器のチップと直接やり取りする役目はありません。
• ウディジタル証明書の発行：デジタル証明書を発行するのは認証局の役目です。TPM が作った鍵の公開鍵に証明書を付けてもらうことはありますが、チップ自身が証明書を発行するわけではありません。
• エネットワーク経由の乱数送信：TPM は内部に乱数を作る仕組みを持っていますが、それは鍵の生成などに使うためです。ネットワークを通じて乱数を外部へ送り届ける機能は持っていません。