ディスク暗号化とは？

ディスク暗号化の意味

パソコンやサーバの記憶装置全体を暗号化し、正しい利用者以外が読み取れないようにする対策。端末を紛失、盗難されても中身を読まれないため、持ち出し端末の必須対策として扱われる。復号のための鍵やパスワードの管理まで含めて設計する必要がある。

ディスク暗号化の具体例

営業担当者が出張先で貸与ノートパソコンを紛失した。端末は起動時にパスワードを求める全体暗号化を有効にしており、遠隔からの利用停止も行ったため、保存されていた顧客一覧が読み取られる恐れは低いと判断し、その旨を経緯とともに記録した。

ディスク暗号化は試験でどう引っ掛けられる？

暗号化はログイン中の端末には効かない。ログイン状態で放置すれば中身は読める。またパスワードを本体に貼っていては意味がなく、鍵の管理が対策の本体である点を落としやすい。

ディスク暗号化が出た過去問

• TPM（Trusted Platform Module）に該当するものはどれか。

  正解：PCなどの機器に搭載され、鍵生成やハッシュ演算及び暗号処理を行うセキュリティチップ

  要点：TPMは鍵生成や暗号処理を行う耐タンパなチップ

  TPMは、PCのマザーボードなどに実装される耐タンパ性をもつセキュリティチップである。鍵ペアの生成と安全な保管、ハッシュ演算、暗号化・復号などをチップ内部で行い、鍵をソフトウェアから直接読み出せないようにする。ディスク暗号化の鍵管理や起動時の完全性検証などに使われる。

  出典：平成30年度 春期 応用情報技術者試験 午前 問45（IPA）

• TPM（Trusted Platform Module）に該当するものはどれか。

  正解：PCなどの機器に搭載され、鍵生成、ハッシュ演算及び暗号処理を行うセキュリティチップ

  要点：TPMは鍵生成と暗号処理を担う耐タンパのチップ

  TPMは、PCのマザーボードなどに実装される耐タンパ性をもつセキュリティチップである。鍵の生成・保管、ハッシュ演算、暗号処理をチップ内で行い、鍵をソフトウェアから直接読み出せないようにすることで、ディスク暗号化や機器の完全性検証の基盤となる。

  出典：令和2年度 10月 応用情報技術者試験 午前 問44（IPA）

• TPM（Trusted Platform Module）に該当するものはどれか。

  正解：PCなどの機器に搭載され、鍵生成、ハッシュ演算及び暗号処理を行うセキュリティチップ

  要点：TPMは鍵を安全に扱う耐タンパ性のセキュリティチップ

  TPMは、PCのマザーボードなどに実装される耐タンパ性をもつセキュリティチップである。鍵の生成と安全な保管、ハッシュ演算、暗号処理といった機能をハードウェア内で完結して行うため、鍵がソフトウェアから読み出されにくい。ディスク暗号化の鍵保管や起動時の構成検証に利用される。

  出典：令和5年度 春期 応用情報技術者試験 午前 問41（IPA）