ITパスポート 令和3年度 問73

✓ これが正解イ IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。

解説

耐タンパ性は、機器を手にされても中を読ませない強さです。

耐タンパ性とは、機器そのものを手に入れられ、分解や解析を試みられても、中の情報を取り出させない強さのことです。ここで大事なのは、盗まれた後にも効果があるかどうかという点になります。暗号鍵を内蔵したセキュリティチップを使ってIoTデバイス内のデータを暗号化しておけば、基板を取り出して記憶素子を読み出しても、鍵はチップの外へ出てこないため、中身を復元できません。無理に取り出そうとすると鍵が壊れる仕組みを持つものもあります。通信を暗号化する対策や、更新を当てる対策、初期のパスワードを変える対策は、いずれも動いている間の守りです。守る対象を、動いている最中の機器と、手を離れた後の機器に分けて考えると、どの対策がどこに効果があるのかが見えてきます。よって耐タンパ性を高めるのは、セキュリティチップを使う対策です。

ほかの選択肢の解説

• ア IoTデバイスとIoTサーバ間の通信を暗号化する。：機器とサーバの間の通信を暗号化するのは、経路の途中で盗み見られないための対策です。守っているのは流れている最中の情報なので、機器そのものを持ち去られた後には働きません。流れている最中の情報を守るものです。
• ウ IoTデバイスに最新のセキュリティパッチを速やかに適用する。：最新のセキュリティパッチを速やかに当てるのは、弱点を突かれて外から侵入されないようにするための対策です。動いている機器を守る手立てであり、手元から離れた機器の中身を守る強さとは別のものになります。外からの侵入を防ぐ手立てです。
• エ IoTデバイスへのログインパスワードを初期値から変更する。：ログインのパスワードを初期値から変えるのは、出荷時のままの合言葉で入り込まれることを防ぐ対策です。これも外からの侵入を防ぐ話なので、分解や解析に耐える強さを高めるものではありません。これも外からの侵入を防ぐための手立てです。