基本情報技術者試験 - 令和6年1月修了 - 問30

IoTデバイスの耐タンパ性の実装技術とその効果に関する記述として,適切なものはどれか。
アCPU処理の負荷が小さい暗号化方式を実装することによって,IoTデバイスとサーバとの間の通信経路での情報の漏えいを防止できる。
イIoTデバイスにGPSを組み込むことによって,紛失時にIoTデバイスの位置を検知して捜索できる。
ウIoTデバイスに光を検知する回路を組み込むことによって,ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
エIoTデバイスにメモリカードリーダを実装して,IoTデバイスの故障時にはメモリカードをIoTデバイスの予備機に差し替えることによって,IoTデバイスを復旧できる。
答え : ウ
分野 : テクノロジ系 › 技術要素 › セキュリティ › セキュリティ技術評価
同一問題 : 〔令6修12問30〕〔令5修1問41〕
解説 :
「耐タンパ性」とは,機器の内部構造を解析されたり,内部に保存されている重要な情報を不正に取り出されたりすることを防ぐための性質のことです。

IoTデバイスは屋外や無人の場所に設置されることも多いため,物理的に分解されて内部の秘密情報を盗まれるリスクがあります。これを防ぐ技術の一つとして,ケースが開けられたことを光センサーなどで検知し,内蔵メモリに記録されている秘密情報を自動的に消去する仕組みがあります。たとえ機器を物理的に分解されても,重要な情報が漏れることを防ぐことができます。正解は「ウ」です。

不正解の選択肢のうち「ア」は通信経路上の情報漏えい対策,「イ」は紛失時の位置検知,「エ」は故障時の復旧手段について述べたものであり,いずれも便利な機能ではありますが,機器を物理的に解析されることへの耐性(耐タンパ性)そのものを高める技術とは言えません。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる