問73
頻出度★★★
IoT機器やPCに保管されているデータを暗号化するためのセキュリティチップであり，暗号化に利用する鍵などの情報をチップの内部に記憶しており，外部から内部の情報の取出しが困難な構造をもつものはどれか。
令和元年度 秋期 ITパスポート試験 問73
这道题的解析和你的作答记录。
解説
問 73
错误ア
GPU（图形处理单元）是用于高速进行图像与视频处理以及并行运算的处理器，并不是安全保管加密密钥的安全芯片。虽然近年来它也被用于通用计算，但它并不是以防篡改性来保护密钥为目的的部件，因此错误。
错误イ
NFC（近场通信）是一种作用距离约几厘米的近距离无线通信规格，用于交通 IC 卡、非接触支付等场景。它是一种通信技术，而不是在内部保管数据加密密钥的安全芯片，因此错误。
错误ウ
TLS（传输层安全）是一种通过对通信路径加密来实现安全通信的协议（软件层面的约定），而不是物理芯片。它不属于题干所问的「把密钥保存在芯片内部的硬件部件」，因此错误。
- エ
正解 选项エ的 TPM（可信平台模块）是搭载于 PC 或 IoT 设备上的专用安全芯片，能够在芯片内部独立完成加密与解密、以及密钥的生成与保管等处理。它把加密密钥、证书等机密信息存储在芯片内部，一旦试图从外部以物理或逻辑方式取出，芯片便会被破坏，具备这种防篡改性（tamper resistance），因此完全符合题干所述「把密钥保存在芯片内部、从外部难以取出内部信息的结构」。所以正确答案是エ。
ここがポイント
- TPM 是搭载于 PC、IoT 设备上的专用安全芯片，把加密密钥等保管在芯片内部，并借助防篡改性使外部难以取出内部信息。
- 要注意区分：GPU（运算处理器）、NFC（近距离无线通信）、TLS（通信加密协议）都不符合「把密钥保存在内部的防篡改芯片」这一定义。
用語