令和5年度 春期 応用情報技術者試験 午前 問41

TPM (Trusted Platform Module) は、PCなどの機器の基板上に搭載されるセキュリティ専用のハードウェアチップです。
暗号鍵の生成や保管、ハッシュ演算、デジタル署名の生成・検証といった暗号処理を独立して行うことで、OSやソフトウェアの改ざん検知やデータ保護を強固にします。

各選択肢の解説

• ア：正解。TPMの説明です。PCなどの機器に搭載され、鍵生成やハッシュ演算などの暗号処理を安全に行うセキュリティチップに該当します。
• イ：誤り。SPFやDKIM、DMARCなど、送信ドメイン認証技術の説明です。受信した電子メールが正当な送信者から送られたものかを検証し、なりすましを防ぎます。
• ウ：誤り。UTM (Unified Threat Management：統合脅威管理) の説明です。ファイアウォールや侵入検知、マルウェア対策など複数のセキュリティ機能を統合してネットワークを監視・防御する装置です。
• エ：誤り。SIEM (Security Information and Event Management) の説明です。ログデータを一元管理し、セキュリティイベントの相関分析や監視者への通知を行うシステムです。