TPM（トラステッドプラットフォームモジュール）

PCのマザーボードに搭載される、鍵の生成・保管と起動時の構成情報の記録を行うセキュリティチップ。ディスク暗号化の鍵を機器に紐づけて保護し、セキュアブートと組み合わせて改ざんされた起動を検知する。

暗号鍵の生成・格納、暗号処理、プラットフォームの整合性検証を行うセキュリティチップ。耐タンパ性を備え、暗号鍵をチップ外に出さずに暗号処理を行う。セキュアブートやデバイス認証の基盤となる。TCGが仕様を策定。

PCやサーバのマザーボードに搭載される、耐タンパ性をもつセキュリティチップで、仕様はTCGが定める。暗号鍵の生成・保管、起動時に読み込んだソフトウェアの計測値の記録、乱数の生成などを行い、鍵をチップの外に出さずに暗号処理できる。ディスク暗号化の鍵の保護や、起動の過程が改ざんされていないことの証明（リモートアテステーション）に使われる。

暗号鍵の生成・保管・管理を行う耐タンパ性を備えた専用ハードウェア。暗号鍵が外部に取り出せない構造により、鍵の漏洩リスクを低減する。認証局の秘密鍵管理やクラウドサービスの鍵管理に利用される。

機器を分解・解析・改変して内部の秘密情報を取り出そうとする試みに対する耐性。ICカードやHSMでは、配線の難読化、不正な開封の検知による鍵の消去、電力解析への対策などで実現する。

鍵や証明書などの秘密情報を安全に保持し、内部で暗号演算を行う耐タンパ性のあるICチップ。スマートフォンの決済機能やICカードに搭載され、鍵をチップ外へ取り出せない構造とすることで漏えいを防ぐ。

ドライブ内部のコントローラがデータを常時暗号化して保存する記憶装置。OSに負荷を掛けずに全領域を保護でき、鍵の破棄による暗号化消去にも対応する。認証を通さない限り内容を読み出せない。

UEFIファームウェアが、起動する各段階のプログラムのデジタル署名を検証し、正当なものだけを実行する仕組み。OS起動前に潜り込むブートキットやルートキットの読込みを阻止できる。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。