セキュリティ｜令和3年度 ITパスポート試験 問73

• IoTデバイスとIoTサーバ間の通信を暗号化する。
• ✓ これが正解IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。
• IoTデバイスに最新のセキュリティパッチを速やかに適用する。
• IoTデバイスへのログインパスワードを初期値から変更する。

解説

耐タンパ性は、機器を手にされても中を読ませない強さです。

耐タンパ性とは、機器そのものを手に入れられ、分解や解析を試みられても、中の情報を取り出させない強さのことです。ここで大事なのは、盗まれた後にも効くかどうかという点になります。暗号鍵を内蔵したセキュリティチップを使ってIoTデバイス内のデータを暗号化しておけば、基板を取り出して記憶素子を読み出しても、鍵はチップの外へ出てこないため、中身を復元できません。無理に取り出そうとすると鍵が壊れる仕組みを持つものもあります。通信を暗号化する対策や、更新を当てる対策、初期のパスワードを変える対策は、いずれも動いている間の守りです。守る対象を、動いている最中の機器と、手を離れた後の機器に分けて考えると、どの対策がどこに効くのかが見えてきます。よって耐タンパ性を高めるのは、セキュリティチップを使う対策です。

ほかの選択肢はなぜ違うのか

• 機器とサーバの間の通信を暗号化するのは、経路の途中で盗み見られないための対策です。守っているのは流れている最中の情報なので、機器そのものを持ち去られた後には働きません。流れている最中の情報を守るものです。
• 最新のセキュリティパッチを速やかに当てるのは、弱点を突かれて外から侵入されないようにするための対策です。動いている機器を守る手立てであり、手元から離れた機器の中身を守る強さとは別のものになります。外からの侵入を防ぐ手立てです。
• ログインのパスワードを初期値から変えるのは、出荷時のままの合言葉で入り込まれることを防ぐ対策です。これも外からの侵入を防ぐ話なので、分解や解析に耐える強さを高めるものではありません。これも外からの侵入を防ぐための手立てです。

この問題に関係する言葉

• 耐タンパ性
• セキュリティチップ
• IoTデバイス
• セキュリティパッチ見つかった弱点をふさぐために配られる修正プログラムです。当て漏れを防ぐには、どの機器にどの版が入っているかの把握が要ります。

出典：令和3年度 ITパスポート試験 問73

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）