ITパスポート試験 - 令和3年 - 問73

IoTデバイスに関わるリスク対策のうち，IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。

ア	IoTデバイスとIoT サーバ間の通信を暗号化する。
イ	IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。
ウ	IoTデバイスに最新のセキュリティパッチを速やかに適用する。
エ	IoTデバイスへのログインパスワードを初期値から変更する。

◀ 問72　|　▲ 令和3年問題一覧　|　問74 ▶

答え：イ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
耐タンパ性とは，機器やソフトウェアなどが，外部から内部構造や記録されたデータなどを解析，読み取り，改竄されにくいようになっている状態を指します。

「ア」… 不適切。外部との通信を暗号化しても，盗まれた装置から直にデータを読み取ることは防げません。

「イ」… 正解。内部のデータを暗号化して保存すれば，盗まれた場合に読み取られにくくなり，耐タンパ性が向上します。

「ウ」… 不適切。内部のソフトウェアやファームウェアに脆弱性がなくても，盗まれた装置から直にデータを読み取ることは防げません。

「エ」… 不適切。適切な認証，アクセス制御を行っても，盗まれた装置から直にデータを読み取ることは防げません。