セキュアブートとTPMとは？せきゅあぶーととてぃーぴーえむ
セキュアブートとTPMとは、起動時に読み込むファームウェアやOSローダの署名を順に検証し、改ざんされたコードの実行を止める仕組みがセキュアブート。TPMは鍵と起動時の測定値を保持する耐タンパのチップで、正しい構成のときだけ鍵を取り出せるようにできる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
業務PCのディスク暗号化では、鍵をTPMに封印し、セキュアブートを通過した正規のOS構成でのみ復号鍵が解放されるようにする。ディスクだけ抜き出して別マシンに接続しても、TPMが無いため復号できず、盗難時の情報漏えいを防げる。
試験での引っ掛け
TPMは暗号処理を高速化する装置ではなく、鍵の保護と構成の測定が主目的で、OSやアプリの脆弱性を塞ぐものでもない。またセキュアブートはOS起動前の保護であり、検証するのは署名の正当性にとどまる。正規の署名を持つ脆弱なローダを悪用する攻撃や、起動後に侵入するマルウェア・ルートキットまで防げるわけではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。