IoT デバイスにおけるセキュリティ対策のうち,耐タンパ性をもたせる対策として,適切なものはどれか。

テクノロジ系

ア サーバからの接続認証が連続して一定回数失敗したら,接続できないようにする。

なぜ違う: 不正ログイン対策(アカウントロック)であり,内部解析を防ぐ耐タンパ性とは異なる。

イ 通信するデータを暗号化し,データの機密性を確保する。

なぜ違う: 通信路上の機密性確保であり,機器内部の解析を防ぐ耐タンパ性ではない。

ウ 内蔵ソフトウェアにオンラインアップデート機能をもたせ,最新のパッチが適用されるようにする。

なぜ違う: 脆弱性対策の更新であり,内部解析を困難にする耐タンパ性とは異なる。

エ 内蔵ソフトウェアを難読化し,解読に要する時間を増大させる。

正解: エ

要点: 耐タンパ性=内部解析を困難にすること。難読化が該当。

耐タンパ性とは機器内部の情報や仕組みを外部から解析・改ざんされにくくする性質を指す。内蔵ソフトウェアを難読化し解読に要する時間を増大させることは,この耐タンパ性を高める対策である。

この問題に出てくる用語

関連キーワード: IoTセキュリティ・耐タンパ性

同じ回の前後の問題

テクノロジ系の他の問題

アプリで弱点分析つきの演習ができます

App Store

ITパスポートの学習アプリ(ITパストレ)

出典:令和5年度 ITパスポート試験 公開問題 問57