TPMは、PCや端末の中で暗号鍵などの重要情報を安全に保管するためのセキュリティチップです。ITパスポートでは、端末を安全に起動し、情報漏えいや改ざんを防ぐ基礎技術として押さえます。
TPMの意味
TPMは `Trusted Platform Module` の略です。日本語ではセキュリティチップと説明されることがあります。
ポイントは、ソフトウェアだけで守るのではなく、端末の中にある専用部品で守ることです。パスワード、暗号鍵、証明書のような重要な情報を、通常の保存領域とは分けて扱います。
たとえば、PCのストレージを暗号化していても、暗号鍵の扱いが甘いと安全性は下がります。TPMは、その鍵を安全に保管し、正しい端末・正しい状態で使われているかを確認する役割を持ちます。
ITパスポートではどこに出るか
ITパスポート試験シラバス Ver.6.5 では、テクノロジ系の「情報セキュリティ対策・情報セキュリティ実装技術」に掲載されています。
同じ周辺には、`SSL/TLS`、`VPN`、`MDM`、デジタルフォレンジックス、ペネトレーションテスト、耐タンパ性、セキュアブートなども並びます。
つまりTPMは、単独の部品名として暗記するより、端末やシステムを安全に使うための実装技術の一つとして理解するのが効率的です。
関連する基礎知識は、セキュリティの記事まとめ｜ITパスポート知識を仕事と生活で理解する でも整理できます。
身近な例で考える
身近な例は、会社から支給されるノートPCです。
会社PCには、顧客情報、業務資料、メール、社内システムへの認証情報が入ります。もしPCを紛失した場合、ストレージの中身を簡単に読まれると大きな問題になります。
そこで、ストレージ暗号化、端末認証、セキュアブートなどを組み合わせます。TPMは、その中で暗号鍵を安全に扱う土台になります。
生活でも関係します。最近のPCでは、OSのセキュリティ要件としてTPMが話題になることがあります。これは、個人の写真、決済情報、アカウント情報を守るうえでも、端末そのものの信頼性が重要になっているからです。
仕事ではどう使われるか
仕事では、TPMは主に端末管理や情報漏えい対策の文脈で使われます。
代表例は次のとおりです。
- PCのストレージ暗号化で暗号鍵を安全に保管する
- 起動時に改ざんされた環境ではないかを確認する
- 端末証明書や認証情報を保護する
- 盗難・紛失時の情報漏えいリスクを下げる
文系職種でも、会社PCを扱うなら無関係ではありません。IT部門が「このPCは暗号化されています」「端末管理されています」と説明するとき、その裏側にTPMのような仕組みが関係している場合があります。
似た用語との違い
TPMと暗号化の違い
暗号化は、データを第三者が読めない形に変換する仕組みです。TPMは、その暗号化に使う鍵などを安全に扱うための部品です。
つまり、暗号化そのものとTPMは同じではありません。TPMは暗号化を支える側の技術です。
TPMとセキュアブートの違い
セキュアブートは、PC起動時に不正なプログラムが読み込まれていないかを確認する仕組みです。TPMは、端末の状態確認や鍵の保護などで、セキュアブートと組み合わせて使われることがあります。
試験では、どちらも端末の信頼性を高める技術ですが、役割を分けて理解します。
TPMとMDMの違い
`MDM` は `Mobile Device Management` の略で、スマートフォンやPCなどの端末を管理する仕組みです。TPMは端末内部のセキュリティ部品です。
MDMは管理の仕組み、TPMは端末内で鍵や信頼性を守る部品、と整理すると混同しにくくなります。
試験で狙われやすい確認問題
問1
TPMの説明として最も適切なものはどれか。
- ア. ネットワークの通信速度を上げる装置
- イ. 暗号鍵などを安全に保管するためのセキュリティチップ
- ウ. Webサイトの画面を作るための言語
- エ. データベースを検索する命令
正解はイです。TPMは端末内部で重要情報を安全に扱うためのチップです。
問2
TPMと関係が深い対策として最も適切なものはどれか。
- ア. 端末のストレージ暗号化
- イ. 画像ファイルの圧縮
- ウ. 表計算ソフトの関数入力
- エ. プリンタの用紙補充
正解はアです。TPMは暗号鍵の保護などを通じて、端末の暗号化や安全な起動に関係します。
問3
TPMを理解するうえで適切な考え方はどれか。
- ア. ソフトウェア開発手法の一種である
- イ. 端末内部で信頼性と鍵保護を支える仕組みである
- ウ. インターネット広告の配信方式である
- エ. プログラムの処理手順を図にしたものである
正解はイです。TPMは端末のセキュリティを支える実装技術です。
試験対策で押さえるポイント
TPMは、次の3点で覚えると十分です。
- `Trusted Platform Module` の略
- 暗号鍵などを安全に保管するセキュリティチップ
- セキュアブート、端末暗号化、情報漏えい対策と関係する
ITパスポートでは、細かい実装手順よりも、何を守る技術なのかが問われやすいです。ネットワークやWebサービスの話ではなく、PCや端末の信頼性を高める技術として判断します。
まとめ
TPMは、PCなどの端末内部で暗号鍵や重要情報を安全に扱うためのセキュリティチップです。
試験では、暗号化、セキュアブート、端末管理、情報漏えい対策と関連づけて理解すると得点しやすくなります。単語だけを覚えるより、会社PCを紛失しても情報を守るための土台、と考えると実務感覚でも理解できます。
