セキュリティチップを鍵の保管場所で見分ける
ITパスポート試験 令和元年度秋期 問73 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。
- ア
GPU
- イ
NFC
- ウ
TLS
- エ
TPM
会話形式の解説
講師注目するのは、暗号化に使う鍵を内部に保管し、外から取り出しにくいチップという条件です。
受験者セキュリティに関係しそうな用語が複数あります。何を保護するかで区別するのですか。
講師はい。TPMは暗号鍵をチップ内部に保管して保護します。内部の情報を外から取り出しにくい構造なので、この条件に合います。
受験者TLSも情報を守る仕組みですが、鍵を保管するチップではないのですね。
講師そのとおりです。TLSは通信を保護するためのプロトコル、つまり通信の決まりです。ここで問われているチップの名称ではありません。
受験者NFCは近くの機器とのやり取りを思い浮かべました。これも通信の用語ですか。
講師はい。NFCは近距離で非接触通信を行う技術です。暗号鍵を保管するチップを指しません。
受験者GPUは画像処理を主に行う演算装置なので、鍵を守るチップとは役割が違いますね。
講師その理解で合っています。GPUは画像処理、NFCは近距離の非接触通信、TLSは通信の保護に関わります。
受験者鍵を内部に保管し、取り出しにくくするという二つの条件から、TPMを選べます。
講師覚えるときは、単に情報を守る用語かどうかではなく、鍵を保管するチップを問われているのか、通信を保護する仕組みを問われているのかを確認しましょう。
まとめ
暗号化に使う鍵をチップ内部に保管し、外部から取り出しにくくするのはTPMです。GPUは主に画像処理を行う演算装置、NFCは近距離の非接触通信技術です。TLSは通信を保護するプロトコルであり、鍵を保管するチップの名称ではありません。
解答・解説
正解はエです
この問題のテーマ
データの暗号化に使う鍵を保護するセキュリティチップを識別する問題です。
解き方の考え方
「鍵をチップ内部に保管する」「内部の情報を外部から取り出しにくい」という二つの特徴に注目します。各選択肢が演算装置、通信技術、通信を保護する仕組み、セキュリティチップのどれに当たるかを整理すると判断できます。
選択肢ごとの解説
- ×ア GPUアのGPUは、主に画像処理を行う演算装置です。設問が求める、暗号鍵を内部に保管して保護するセキュリティチップには当たりません。
- ×イ NFCイのNFCは、近距離で非接触通信を行うための技術です。通信に関係する用語ですが、鍵を保管するチップを指すものではありません。
- ×ウ TLSウのTLSは、通信を保護するためのプロトコルです。保護する対象は通信であり、設問にあるチップの名称ではありません。
- ○エ TPMエのTPMは、暗号鍵をチップ内部に保管して保護するセキュリティチップです。内部の情報を外部から取り出しにくい構造という条件にも合うため、正解です。
補足
「セキュリティに関係する用語」というだけでTLSを選ばず、何を保護する仕組みかまで確認しましょう。この問題では、通信そのものよりも、暗号化に使う鍵の保管場所が決め手です。
POINT
- TPMは、データの暗号化に使う鍵を保護するセキュリティチップです。
- TPMは鍵を内部に保管し、外部から取り出しにくくします。
- GPUは画像処理を主に担う演算装置です。
- NFCは近距離の非接触通信、TLSは通信の保護に関する用語です。