令和5年度 ITパスポート試験 問57
テクノロジ／セキュリティIoT デバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
出典：令和5年度 ITパスポート試験 問57
- アサーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。
- イ通信するデータを暗号化し，データの機密性を確保する。
- ウ内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。
- エ内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
正解：エ
解説
耐タンパ性とは，機器の内部の解析や改ざんをされにくくする性質のことです。内蔵ソフトウェアを難読化して解読に要する時間を増やすことは，内部を解析されにくくする対策で，耐タンパ性をもたせる対策に当たります。認証失敗時の接続拒否は不正ログイン対策，暗号化は盗聴対策，アップデート機能は脆弱性への対策であり，いずれも耐タンパ性とは別の観点です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。連続して認証に失敗したら接続を禁止するのは，総当たり攻撃などの不正な接続への対策です。
- イ誤り。通信データの暗号化は，通信内容の盗聴を防いで機密性を確保する対策です。
- ウ誤り。オンラインアップデートは，発見された脆弱性を修正するための対策です。
- エ正しい。難読化によって内蔵ソフトウェアの解析を困難にするのは，耐タンパ性をもたせる対策です。