TPMによる暗号鍵の生成と保護

TPM は,暗号鍵の生成・保管などを安全に行うためのモジュールです。鍵を保護された内部で扱い,外部へ容易に取り出せないようにすることで,端末の信頼の基盤になります。 TLS通信全体のデータ暗号化を行うことを定義した機能ではありません。 認証回数をシードと掛け合わせる方式がTPMの鍵保護機能ではありません。 時間に基づくワンタイムパスワードの生成はTOTPに関する説明です。

TPM 2.0 で定義されている機能はどれか。

出典令和5年度 春期 システムアーキテクト試験 午前Ⅱ 問18
ア
TLS 通信におけるデータの暗号化及び復号を行う機能
イ
サーバでの認証回数をシードと掛け合わせてワンタイムパスワードを生成する機能
ウ
シードと呼ばれる値と,その値が作られた時刻からの経過時間から,ワンタイムパスワードを生成する機能
エ
モジュール内で暗号化のための鍵を生成し,安全に保管する機能