ITパスポート試験 令和3年度 公開問題 問73

【正解】イ

耐タンパ性とは、機器を分解したり内部を解析したりして、保存されている秘密情報を不正に読み出す行為への強さです。データを暗号化した上で、その暗号鍵を解析されにくいセキュリティチップに内蔵すれば、IoTデバイスが盗まれて物理的に調べられても、データや鍵を読み取られる危険を低減できます。したがって、正解はイです。

アの通信の暗号化は誤りです。これは、通信経路での盗聴やデータの改ざんを防ぐ対策です。デバイス内に保存されたデータを直接読み出す攻撃への対策ではありません。

ウのセキュリティパッチの適用は誤りです。これは、ソフトウェアの既知の脆弱性を修正し、その脆弱性を悪用する攻撃を防ぐ対策です。盗まれた機器の物理解析への耐性を直接高めるものではありません。

エの初期パスワードの変更は誤りです。これは、推測されやすい共通パスワードによる不正ログインを防ぐ対策です。機器を分解して記憶装置からデータを取り出す攻撃には十分対応できません。

【ポイント】 通信中のデータには通信の暗号化、保存中のデータにはストレージの暗号化が必要です。 耐タンパ性では、機器が攻撃者の手元に渡り、内部を直接解析される状況を想定します。