ITパスポート試験 - 令和5年 - 問57

IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。

ア	サーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。
イ	通信するデータを暗号化し，データの機密性を確保する。
ウ	内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。
エ	内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。

◀ 問56　|　▲ 令和5年問題一覧　|　問58 ▶

答え：エ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
耐タンパー性(tamper resistance)とは，機器や装置，ソフトウェアなどが，外部から内部構造や記録されたデータなどを解析，読み取り，改竄されにくいようになっている状態です。難読化により解析しにくくする「エ」が正解です。

「ア」… 外部からの不正な接続などに関する対策で，耐タンパー性とは関係ありません。
「イ」… 外部と通信中の盗聴などに対する対策で，耐タンパー性とは関係ありません。
「ウ」… ソフトウェアの最新化は脆弱性を利用した攻撃などへの対策で耐タンパー性向上の効果はありません。