【応用情報技術者試験】TPM

Trusted Platform Module (TPM) とは、コンピュータのセキュリティ機能を強化するためのハードウェアチップのことです。暗号化キーの安全な保管や、デバイスの起動時の認証など、様々なセキュリティ機能を提供します。特に、Windows 11のシステム要件としてTPM 2.0の搭載が必須となり、注目を集めています。

TPM の主な機能と役割:

• 暗号化キーの保護:TPMは、暗号化キーを安全に保管し、データの暗号化や復号化を安全に行います。
• プラットフォームの完全性検証:デバイスの起動時に、OSやファームウェアが改ざんされていないかをチェックし、安全な起動を保証します。
• 認証機能:TPMは、デジタル証明書や暗号鍵を用いて、デバイスの身元を証明する役割も担います。
• セキュアブート:TPMは、セキュアブート機能と連携し、不正なソフトウェアの実行を防ぎ、安全な起動をサポートします。

セキュアブートについて詳しく知りたい方はこちら

TPM のメリット:

• データの保護:TPMは、暗号化されたデータを安全に保管し、不正アクセスや改ざんから保護します。
• セキュリティの強化:TPMは、ハードウェアレベルでセキュリティを強化するため、ソフトウェアによる攻撃に対する耐性が高まります。
• 信頼性の向上:TPMは、デバイスの信頼性を高め、安全な環境での利用を可能にします。

TPM 2.0 とは？

TPMには、1.2や2.0などのバージョンがあり、最新のバージョンはTPM 2.0です。TPM 2.0は、より多くの機能とセキュリティ強化が施されており、Windows 11のシステム要件となっています。

TPM の活用例:

• BitLocker:Windowsのディスク暗号化機能であるBitLockerと連携し、ドライブ全体の暗号化を安全に行います。
• Windows Hello:Windowsの生体認証機能であるWindows Helloと連携し、顔認証や指紋認証などの安全なログインをサポートします。
• その他:企業におけるリモート認証や、デバイス認証、セキュアなOS起動など、様々なセキュリティ機能で活用されています。

TPMは、現代のコンピュータセキュリティにおいて、非常に重要な役割を担っています。