令和5年度 ITパスポート 問57 解説
IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
- アサーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。
- イ通信するデータを暗号化し，データの機密性を確保する。
- ウ内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。
- エ内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
答えを見る
正解 エ内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
要点耐タンパ性は内部を解析・改ざんされにくくする性質
解説
耐タンパ性は、機器やソフトウェアの内部を不正に解析・改ざんされにくくする性質です。内蔵ソフトウェアを難読化して解読に時間がかかるようにするのはその対策です。
- ア：認証の連続失敗で接続を止めるのはアカウントロックで、不正ログイン対策なので誤り。
- イ：通信データの暗号化は盗聴対策（通信の機密性確保）なので誤り。
- ウ：オンラインアップデートは脆弱性対策で、内部解析を難しくするものではないので誤り。