基本情報技術者試験 - 令和6年12月修了 - 問30

IoTデバイスの耐タンパ性の実装技術とその効果に関する記述として，適切なものはどれか。

ア	CPU処理の負荷が小さい暗号化方式を実装することによって，IoTデバイスとサーバとの間の通信経路での情報の漏えいを防止できる。
イ	IoTデバイスにGPSを組み込むことによって，紛失時にIoTデバイスの位置を検知して捜索できる。
ウ	IoTデバイスに光を検知する回路を組み込むことによって，ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
エ	IoTデバイスにメモリカードリーダを実装して，IoTデバイスの故障時にはメモリカードをIoTデバイスの予備機に差し替えることによって，IoTデバイスを復旧できる。

◀ 問29　|　▲ 令和6年12月修了問題一覧　|　問31 ▶

答え：ウ
分野：テクノロジ系 › 技術要素 › セキュリティ › セキュリティ技術評価

同一問題 ：〔令6修1問30〕〔令5修1問41〕

解説：
「XML署名」とは，XML形式で作られた文書に対して，電子署名（作成者の証明や改ざんの検出を行うための情報）を付ける仕組みです。

XML署名の大きな特徴の1つは，文書全体に対してまとめて1つの署名を付けるだけでなく，文書の中の一部分だけに対して署名を付ける「部分署名」や，1つの文書に対して複数の異なる署名を重ねて付ける「多重署名」といった，複雑で柔軟な署名の付け方に対応できる点です。従って，正解は「ウ」です。

「ア」は，TLSという通信の暗号化の仕組みに関する説明であり，XML署名そのものの機能とは異なる文脈の話です。「イ」は，XMLHttpRequestなどを使ってWebページの内容を書き換える「Ajax」と呼ばれる技術の説明であり，電子署名とは直接関係がありません。「エ」は，メッセージを画像データなどに隠して埋め込む「ステガノグラフィ」という別の技術の説明であり，署名の存在を明示するXML署名とは，むしろ考え方が反対の技術です。