令和3年度 秋期 応用情報技術者試験 午前 問40
テクノロジ/セキュリティIoT デバイスの耐タンパ性の実装技術とその効果に関する記述として,適切なものはどれか。
出典:令和3年度 秋期 応用情報技術者試験 午前 問40
- アCPU 処理の負荷が小さい暗号化方式を実装することによって,IoT デバイスとサーバとの間の通信経路での情報の漏えいを防止できる。
- イIoT デバイスに GPS を組み込むことによって,紛失時に IoT デバイスの位置を検知して捜索できる。
- ウIoT デバイスに光を検知する回路を組み込むことによって,ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
- エIoT デバイスにメモリカードリーダを実装して,IoT デバイスの故障時にはメモリカードを IoT デバイスの予備機に差し替えることによって,IoT デバイスを復旧できる。
正解:ウ
解説
耐タンパ性は,機器の内部構造や記憶しているデータの解析・改ざんを困難にする性質です。光検知回路を組み込み,ケースが開けられたときに内蔵メモリの秘密情報を消去する仕組みは,物理的な解析行為から秘密情報を守る耐タンパ性の実装技術の典型例です。
選択肢ごとの解説
- ア誤り。軽量な暗号方式による通信経路上の漏えい防止は通信の暗号化の説明であり,機器そのものの解析への耐性である耐タンパ性とは異なります。
- イ誤り。GPS による紛失時の位置検知は盗難・紛失対策であり,内部情報の解析を防ぐ耐タンパ性の技術ではありません。
- ウ正しい。ケース開封を光で検知して秘密情報を消去する仕組みは,物理的な解析への対抗策であり耐タンパ性の実装技術です。
- エ誤り。メモリカードの差替えによる復旧は可用性(保守性)向上のための仕組みであり,耐タンパ性とは関係ありません。