令和3年度 ITパスポート 問73 解説
IoTデバイスに関わるリスク対策のうち，IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
- アIoTデバイスとIoTサーバ間の通信を暗号化する。
- イIoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。
- ウIoTデバイスに最新のセキュリティパッチを速やかに適用する。
- エIoTデバイスへのログインパスワードを初期値から変更する。
答えを見る
正解 イIoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。
要点耐タンパ性は内部の情報を不正に読み取られにくい性質
解説
耐タンパ性は、機器が盗まれて分解・解析されても内部の情報を不正に読み取られにくい性質です。暗号鍵を内蔵したセキュリティチップでデバイス内のデータを暗号化しておけば、盗まれても中身の解読が困難になります。
- ア：通信の暗号化は、通信経路での盗聴対策なので誤り。
- ウ：セキュリティパッチの適用は、脆弱性を突いた攻撃への対策なので誤り。
- エ：初期パスワードの変更は、ネットワーク経由の不正ログイン対策なので誤り。