令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問17
テクノロジ／セキュリティIoT推進コンソーシアム，総務省，経済産業省が策定した“IoTセキュリティガイドライン（Ver 1.0）”における“要点17．出荷・リリース後も安全安心な状態を維持する”に対策例として挙げられているものはどれか。
出典：令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問17
- アIoT機器及びIoTシステムが収集するセンサーデータ，個人情報などの情報の洗い出し，並びに保護すべきデータの特定
- イIoT機器のアップデート方法の検討，アップデートなどの機能の搭載，アップデートの実施
- ウIoT機器メーカー，IoTシステムやサービスの提供者，利用者の役割の整理
- エPDCAサイクルの実施，組織としてIoTシステムやサービスのリスクの認識，対策を行う体制の構築
正解：イ
解説
“IoTセキュリティガイドライン（Ver 1.0）”の要点17．“出荷・リリース後も安全安心な状態を維持する”では，対策例として，IoT機器のアップデート方法の検討，アップデートなどの機能の搭載，アップデートの実施が挙げられています。他の選択肢は，データの洗い出しや役割の整理，PDCAサイクルなど，それぞれ他の要点に対応する対策例です。
選択肢ごとの解説
- ア誤り。保護すべきデータの特定は，収集するデータの取扱いに関する別の要点の対策例です。
- イ正しい。IoT機器のアップデート方法の検討，アップデート機能の搭載，アップデートの実施は，出荷・リリース後も安全安心な状態を維持するための対策例です。
- ウ誤り。関係者の役割の整理は，つながる機器の特性を考慮した設計などに関する別の要点の対策例です。
- エ誤り。PDCAサイクルの実施やリスク認識，体制の構築は，方針の策定に関する別の要点の対策例です。