平成30年度春期 応用情報技術者試験 午前 問45

正解：ア

AI解説

TPM(Trusted Platform Module)は，PCなどの機器に搭載されるセキュリティチップで，暗号鍵の生成・保管，ハッシュ演算，暗号処理などをハードウェアで行う。鍵をチップ内部に保持し外部から取り出せないため，ソフトウェアだけの実装より耐タンパ性が高い。 ア: 正解。鍵生成・ハッシュ演算・暗号処理を行うために機器に搭載されるセキュリティチップがTPMである。 イ: 誤り。正当な送信者からのメールであることを保証する送信ドメイン認証技術はSPF/DKIM/DMARCなどの説明である。 ウ: 誤り。ファイアウォール・侵入検知・アンチマルウェアなど複数機能を統合した装置はUTM(統合脅威管理)の説明である。 エ: 誤り。ログを一元管理し通知や相関分析を行うシステムはSIEM(Security Information and Event Management)の説明である。 💡 TPMは「チップ(ハードウェア)」という言葉が出たら即決してよい。BitLockerなどのディスク暗号化の鍵保管に使われる。UTM=多機能装置，SIEM=ログの相関分析，と略語3点セットで整理しておくと選択肢の消去が速い。