※このページには広告（PR）が含まれます
ITパスポート 令和3年度 問73 の解説テクノロジ系／セキュリティ
正解はイ。セキュリティチップを用いてデータを暗号化し物理解析から守る手法であり、耐タンパ性を高めるため正解です。
IoT デバイスに関わるリスク対策のうち、IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
この設問が問うていること
物理的・電気的な解析や改ざんに対して内部情報を保護する「耐タンパ性」を高める対策について問う設問です。
アIoTデバイスと IoT サーバ間の通信を暗号化する。
選択肢アの解説: 通信の暗号化は、ネットワーク上での盗聴や改ざんを防ぐ対策であり、デバイス単体の耐タンパ性向上とは異なります。
イIoT デバイス内のデータを、暗号鍵を内蔵するセキュリティチップを使って暗号化する。正解
選択肢イの解説: セキュリティチップを用いてデータを暗号化し物理解析から守る手法であり、耐タンパ性を高めるため正解です。
ウIoT デバイスに最新のセキュリティパッチを速やかに適用する。
選択肢ウの解説: セキュリティパッチの適用は、ソフトウェアの脆弱性を解消する対策であり、耐タンパ性向上とは直接関係ありません。
エIoT デバイスへのログインパスワードを初期値から変更する。
選択肢エの解説: パスワードの変更は不正アクセス防止策であり、デバイス内部の物理解析を防ぐ耐タンパ性対策とは異なります。
総合解説
耐タンパ性（Anti-tampering）とは、ハードウェアやソフトウェアの内部構造や保存されている機密データなどを、外部から不正に解析、読み出し、改ざんされることに対して防御する能力のことです。IoTデバイスが物理的に盗まれた際、チップを基板から剥がしてデータを直接解析する手口に対抗するため、外部から鍵を取り出すことが困難な「専用のセキュリティチップ（TPM等）」を用いてデータを暗号化しておくことは、代表的な耐タンパ性向上対策です。したがって、正解はbです。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（オンスク.JP）
苦手な分野を講座で体系的に学び直すなら