令和3年度 ITパスポート試験 問73
テクノロジ／セキュリティIoT デバイスに関わるリスク対策のうち，IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
出典：令和3年度 ITパスポート試験 問73
- アIoT デバイスと IoT サーバ間の通信を暗号化する。
- イIoT デバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。
- ウIoT デバイスに最新のセキュリティパッチを速やかに適用する。
- エIoT デバイスへのログインパスワードを初期値から変更する。
正解：イ
解説
耐タンパ性とは，機器を分解したり内部を解析されたりしても，内部の情報（鍵やデータ）を読み取られにくくする性質です。暗号鍵を内蔵したセキュリティチップでデータを暗号化しておけば，デバイスが盗まれて解析されても，データや鍵を取り出されにくくなります。
選択肢ごとの解説
- ア誤り。通信の暗号化は，通信の盗聴への対策で，デバイスそのものが盗まれた場合の対策ではありません。
- イ正しい。鍵を内蔵するセキュリティチップで暗号化すれば，盗まれても内部のデータが解析されにくく，耐タンパ性が高まります。
- ウ誤り。パッチの適用は脆弱性を解消する対策で，物理的に盗まれた場合の耐タンパ性を高めるものではありません。
- エ誤り。初期パスワードの変更は不正ログインの対策で，デバイスを解析されることへの対策ではありません。