IoTデバイスに関わるリスク対策のうち，IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。

テクノロジ系

ア IoTデバイスとIoTサーバ間の通信を暗号化する。

なぜ違う: 通信経路の盗聴対策であり、盗まれたデバイス本体の耐タンパ性向上には直接寄与しないため誤り。

イ IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。

ウ IoTデバイスに最新のセキュリティパッチを速やかに適用する。

なぜ違う: 脆弱性対策ではあるが、盗難後の物理的な解析・読み出しに対する耐タンパ性とは異なるため誤り。

エ IoTデバイスへのログインパスワードを初期値から変更する。

なぜ違う: 不正ログイン対策であり、盗難デバイスの内部解析に対する耐タンパ性向上策ではないため誤り。

正解: イ

要点: 盗難時の解析・読み出しに耐える＝デバイス内データの暗号化（セキュリティチップ）。

耐タンパ性とは内部の情報やしくみを外部から解析・読み取りされにくくする性質。暗号鍵を内蔵するセキュリティチップでデバイス内データを暗号化すれば、盗まれてもデータの読み出しが困難になり耐タンパ性が高まる。

関連キーワード: IoT・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和3年度 ITパスポート試験公開問題問73