令和3年度 秋期 午前 問40
セキュリティ
耐タンパ性に関する問題
IoT デバイスの耐タンパ性の実装技術とその効果に関する記述として,適切なものはどれか。
- アCPU 処理の負荷が小さい暗号化方式を実装することによって,IoT デバイスとサーバとの間の通信経路での情報の漏えいを防止できる。
- イIoT デバイスに GPS を組み込むことによって,紛失時に IoT デバイスの位置を検知して捜索できる。
- ウIoT デバイスに光を検知する回路を組み込むことによって,ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
- エIoT デバイスにメモリカードリーダを実装して,IoT デバイスの故障時にはメモリカードを IoT デバイスの予備機に差し替えることによって,IoT デバイスを復旧できる。
答えと解説を見る
✓ これが正解ウIoT デバイスに光を検知する回路を組み込むことによって,ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
解説
現物を分解されても中身を守り通す仕掛けです。
設問は、IoT デバイスの耐タンパ性を実現する技術と、その効果を組み合わせた四通りの記述から、適切なものを選ばせています。耐タンパ性とは、機器そのものを手に入れて分解したり解析したりされても、中に収めた情報を守り通せる性質を指します。ですから見分けの軸は、その記述が守ろうとしている対象が、筐体の内側に置かれた情報かどうか、という一点だけです。現場に据え置かれる機器は、攻撃する側が実物を持ち帰れるという前提で考える必要があります。ケースが開けられたことを検知して、内蔵メモリに記録した秘密情報を消してしまう仕組みが、まさにこの性質の実装に当たります。
ほかの選択肢はなぜ違うのか
- アCPU 処理の負荷が小さい暗号化方式を実…:守っている対象が、機器とサーバの間を流れる通信の内容です。途中で覗かれることは防げますが、機器そのものを手にした相手から内側を守るという性質とは、守る対象が違います。
- イIoT デバイスに GPS を組み込むこ…:紛失した機器の居場所を突き止めて捜し出す工夫です。見つかるまでの間に中身を読み出されることは止められないので、内側の情報を守り通すという性質には結び付きません。
- エIoT デバイスにメモリカードリーダを実…:故障したときに記録媒体を予備機へ差し替えて使い続けられるようにする工夫です。止まりにくさを高める話であり、媒体を抜けば中身を持ち出せる以上、内側を守る方向とはむしろ逆に働きます。
この問題の用語
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 紛失機器や書類を、置き忘れなどでなくしてしまうことをいいます。持ち出す機器では、遠くから中身を消せるようにしておくと備えになります。
出典:令和3年度 秋期 応用情報技術者試験 午前 問40
同じ用語が出る問題
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)