セキュアブートとTPMとは？
セキュアブートとTPMとは、起動時に読み込むファームウェアやOSローダの署名を順に検証し、改ざんされたコードの実行を止める仕組みがセキュアブート。TPMは鍵と起動時の測定値を保持する耐タンパのチップで、正しい構成のときだけ鍵を取り出せるようにできる。
システムアーキテクト試験の過去問では1回出題されています。
せきゅあぶーととてぃーぴーえむ
セキュアブートとTPMの意味
起動時に読み込むファームウェアやOSローダの署名を順に検証し、改ざんされたコードの実行を止める仕組みがセキュアブート。TPMは鍵と起動時の測定値を保持する耐タンパのチップで、正しい構成のときだけ鍵を取り出せるようにできる。
セキュアブートとTPMの具体例
業務PCのディスク暗号化では、鍵をTPMに封印し、セキュアブートを通過した正規のOS構成でのみ復号鍵が解放されるようにする。ディスクだけ抜き出して別マシンに接続しても、TPMが無いため復号できず、盗難時の情報漏えいを防げる。
セキュアブートとTPMは試験でどう引っ掛けられる？
TPMは暗号処理を高速化する装置ではなく、鍵の保護と構成の測定が主目的で、OSやアプリの脆弱性を塞ぐものでもない。またセキュアブートはOS起動前の保護であり、検証するのは署名の正当性にとどまる。正規の署名を持つ脆弱なローダを悪用する攻撃や、起動後に侵入するマルウェア・ルートキットまで防げるわけではない。
セキュアブートとTPMと関連する用語
セキュアブートとTPMが出た過去問
TPM 2.0で定義されている機能はどれか。
正解：モジュール内で暗号化のための鍵を生成し、安全に保管する機能
要点：TPMは鍵をチップ内で生成し安全に保管するセキュリティチップ
TPM（Trusted Platform Module）は、PCなどのマザーボードに実装される耐タンパ性をもつセキュリティチップである。モジュール内部で暗号鍵を生成して外部に取り出せない形で保管し、その鍵を使った暗号演算やプラットフォームの構成情報の記録・検証を行う。
出典：令和5年度 春期 システムアーキテクト試験 am2 問18（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。