令和2年度 10月 応用情報技術者試験 午前 問44
テクノロジ／セキュリティTPM（Trusted Platform Module）に該当するものはどれか。
出典：令和2年度 10月 応用情報技術者試験 午前 問44
- アPC などの機器に搭載され，鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップ
- イ受信した電子メールが正当な送信者から送信されたものであることを保証する，送信ドメイン認証技術
- ウファイアウォール，侵入検知，マルウェア対策など，複数のセキュリティ機能を統合したネットワーク監視装置
- エログデータを一元的に管理し，セキュリティイベントの監視者への通知及び相関分析を行うシステム
正解：ア
解説
TPM（Trusted Platform Module）は，PC のマザーボードなどに搭載される耐タンパ性をもつセキュリティチップです。鍵ペアの生成と安全な保管，ハッシュ演算，暗号処理，プラットフォームの構成情報の記録などを行い，ディスク暗号化や機器の完全性検証に利用されます。
選択肢ごとの解説
- ア正しい。機器に搭載され鍵生成，ハッシュ演算及び暗号処理を行うセキュリティチップが TPM です。
- イ誤り。電子メールが正当な送信者からのものであることを保証するのは，SPF や DKIM などの送信ドメイン認証技術の説明です。
- ウ誤り。複数のセキュリティ機能を統合した装置は UTM（統合脅威管理）の説明です。
- エ誤り。ログを一元管理して相関分析や通知を行うのは SIEM の説明です。