令和3年度 秋期 午前 問37

✓ これが正解イIoT 機器のアップデート方法の検討，アップデートなどの機能の搭載，アップデートの実施

解説

世に出した後も直し続ける手立てが答えです。

設問は、IoT セキュリティガイドラインの要点のうち、出荷やリリースの後も安全で安心な状態を保つという項目に、対策例として挙げられているものを四通りの中から選ばせています。条文の番号を覚えていなくても、問われている要点の名前そのものが時間の順序を示しているので、そこから絞り込めます。ですから見分けの軸は、その対策例が、世に出した後にしか行えない事柄かどうか、という一点だけです。長く使われる機器では、後から見つかった弱点に手が届くかどうかが安全を左右します。あらかじめ更新の手立てを備え、機能を載せ、実際に更新を続けることが、その段階で行う手当てに当たります。

ほかの選択肢はなぜ違うのか

• アIoT 機器及び IoT システムが収集…：守るべき情報を洗い出し、そのうちどれを保護の対象にするかを見極める作業です。何をどう守るかを決めるための分析であり、作り始める前の段階に置かれる事柄に当たります。
• ウIoT 機器メーカ，IoT システムやサ…：機器を作る側、システムやサービスを提供する側、使う側それぞれの受け持ちを整理する作業です。関わる者の間で責任の線を引く話で、同じガイドラインの中でも関係者の役割を認識するという別の要点に当てられており、世に出した後に安全安心な状態を保ち続けるための手当てそのものではありません。
• エPDCA サイクルの実施，組織として I…：組織としてリスクを認識し、対策を回していく体制を築く作業です。取組み全体の進め方を定める段階の話であり、個々の機器を世に出した後に続ける手当てとは位置付けが違います。