什麼是TPM（可信賴平台模組）
Trusted Platform Module。負責金鑰的產生與保管、已啟動軟體之測量值的記錄、狀態證明等的安全性晶片或功能。
日文名稱: TPM
「TPM（可信賴平台模組）」出現在1領域的3道練習題中（硬體安全等）。
這個名詞所屬的領域: 硬體安全
練習TPM（可信賴平台模組）的題目
下列關於電腦等搭載的TPM（可信平台模組）的主要作用，何者正確？
- A用來加快畫面顯示的專用電路
- B管理CPU散熱的零件
- C提供安全地產生與保管金鑰、保存已啟動軟體的記錄並證明其狀態等安全功能
查看答案與解析
正確答案：C. 提供安全地產生與保管金鑰、保存已啟動軟體的記錄並證明其狀態等安全功能
TPM是進行金鑰的產生與保管、密碼處理、亂數產生、記錄已啟動軟體的雜湊值等，不易從外部被竄改的安全用晶片（或內建於CPU的功能）。例如，若設計成只有在啟動狀態正確時才能取出磁碟加密的金鑰，那麼即使磁碟被抽走，或啟動軟體被改寫，資料也不易被讀取。
解析中的「TPM（可信賴平台模組）」
TPM是進行金鑰的產生與保管、密碼處理、亂數產生、記錄已啟動軟體的雜湊值等，不易從外部被竄改的安全用晶片（或內建於CPU的功能）。
下列關於電腦等搭載的TPM（可信平台模組）的主要作用，何者正確？在度量啟動中，於啟動的每個階段計算下一個軟體的雜湊值，以逐次堆疊的方式記錄到TPM的暫存器（PCR）。
下列關於安全啟動與度量啟動（Measured Boot）的差異，何者正確？在遠端證明中，機器將記錄於TPM或TEE的軟體度量值，以無法從晶片內取出的金鑰簽章後送給伺服器。
下列關於遠端證明（remote attestation）的說明，何者正確？
出現「TPM（可信賴平台模組）」的題目（3題）
相關名詞
量測開機（Measured boot） 更新(Refresh) 遠端證明（Remote attestation） TEE（可信執行環境） 功耗分析攻擊（Power analysis attack） 安全開機（Secure boot） 冷開機攻擊（Cold boot attack） 抗竄改性（Tamper resistance） 防回滾保護（Anti-rollback protection） 信任根（Root of trust）