ディスク暗号化とは？でぃすくあんごうか
ディスク暗号化とは、記憶装置のデータを装置全体またはボリューム単位で暗号化し、正規の鍵を持たない者が内容を読めないようにする対策。紛失・盗難・廃棄時の漏えいを想定した保管時（at rest）の保護であり、鍵をどこにどう守るかの設計まで含めて初めて成立する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
端末やディスクは社外へ持ち出され、修理に出され、いずれ廃棄される。その道中でOSのログイン認証は素通りされ得る——ディスクを取り外して別の機器へ繋げばファイルはそのまま読めるからである。物理的な支配を離れたあとも守るには、データ自体を鍵なしでは読めない形にしておくしかない。通信経路の暗号化との役割の違いと、鍵の保護方法まで含めて問われる。
具体例
WindowsのBitLockerは鍵をTPMに封じ、起動時の構成が改ざんされていないことを確認してから復号する。macOSのFileVaultやLinuxのdm-crypt/LUKSも同様にボリューム全体を暗号化しており、ディスクだけを抜き取っても内容を取り出せない構成になる。
試験での引っ掛け
守れるのは電源断・ログオフ状態のディスクであって、利用者がログインして復号された状態の端末には効かない——画面ロックやマルウェア対策は別に要る。鍵やパスワードを本体に貼れば効果は消え、対策の本体は鍵の管理側にある。通信経路を守るTLSとは対象が異なり、両方が必要になる。
関連用語
出た過去問
出典：平成30年度 春期 応用情報技術者試験 午前 問45（IPA）解説で登場
TPM（Trusted Platform Module）に該当するものはどれか。
正解：PCなどの機器に搭載され、鍵生成やハッシュ演算及び暗号処理を行うセキュリティチップ
要点：TPMは鍵生成や暗号処理を行う耐タンパなチップ
TPMは、PCのマザーボードなどに実装される耐タンパ性をもつセキュリティチップである。鍵ペアの生成と安全な保管、ハッシュ演算、暗号化・復号などをチップ内部で行い、鍵をソフトウェアから直接読み出せないようにする。ディスク暗号化の鍵管理や起動時の完全性検証などに使われる。
出典：令和2年度 10月試験 応用情報技術者試験 午前 問44（IPA）解説で登場
TPM（Trusted Platform Module）に該当するものはどれか。
正解：PCなどの機器に搭載され、鍵生成、ハッシュ演算及び暗号処理を行うセキュリティチップ
要点：TPMは鍵生成と暗号処理を担う耐タンパのチップ
TPMは、PCのマザーボードなどに実装される耐タンパ性をもつセキュリティチップである。鍵の生成・保管、ハッシュ演算、暗号処理をチップ内で行い、鍵をソフトウェアから直接読み出せないようにすることで、ディスク暗号化や機器の完全性検証の基盤となる。
出典：令和5年度 春期 応用情報技術者試験 午前 問41（IPA）解説で登場
TPM（Trusted Platform Module）に該当するものはどれか。
正解：PCなどの機器に搭載され、鍵生成、ハッシュ演算及び暗号処理を行うセキュリティチップ
要点：TPMは鍵を安全に扱う耐タンパ性のセキュリティチップ
TPMは、PCのマザーボードなどに実装される耐タンパ性をもつセキュリティチップである。鍵の生成と安全な保管、ハッシュ演算、暗号処理といった機能をハードウェア内で完結して行うため、鍵がソフトウェアから読み出されにくい。ディスク暗号化の鍵保管や起動時の構成検証に利用される。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。