IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
ハードウェアのセキュリティ（TPM、SEDほか）
更新日:
用語解説
ハードウェアのセキュリティ（TPM、SEDほか）は、機器の部品（チップなど）のレベルでセキュリティを強化する技術です。
■ 試験で押さえるポイント
TPMは、PCに組み込まれたセキュリティのチップで、暗号の鍵を安全に保管し、起動の状態を記録します。
SED（自己暗号化ドライブ）は、ディスク自体がデータを自動で暗号化して保存します。
ハードウェアで処理するため、ソフトウェアからの攻撃で鍵を盗まれにくくなります。
■ 過去問での着眼点
TPMは鍵の保管と起動の測定、SEDはディスクの自動暗号化と、役割を区別します。
例: PCのディスクの暗号化の鍵をTPMに保管し、ディスクを抜き取られても読めないようにします。