ITパスポート試験 令和5年度 公開問題 問57

【正解】エ

耐タンパ性とは、機器やソフトウェアの内部を不正に解析したり、秘密情報を読み出したり、内容を改ざんしたりする行為を困難にする性質です。内蔵ソフトウェアを難読化すると、プログラムの処理内容や構造を人が読み取りにくくなり、解析や改ざんに必要な時間と手間を増やせます。このため、IoTデバイスに耐タンパ性をもたせる対策としてエが適切です。

アの対策は誤りです。これは認証の連続失敗後に接続を拒否するアカウントロックであり、パスワードを繰り返し試す総当たり攻撃などを防ぐ対策です。機器内部の解析を困難にする対策ではありません。 イの対策は誤りです。これは通信データの暗号化によって、盗聴されても内容を読みにくくし、機密性を確保する対策です。内蔵ソフトウェアへの物理的、論理的な解析への耐性を高めるものではありません。 ウの対策は誤りです。これはオンラインアップデートで脆弱性を修正し、既知の欠陥を悪用される危険を減らすパッチ管理の対策です。

【ポイント】 ・耐タンパ性の「タンパ」は、機器や情報への不正な干渉、解析、改ざんを意味します。 ・代表策には、難読化、筐体を開けにくくする構造、秘密情報の不正読出し防止などがあります。 ・難読化は解析を不可能にするのではなく、解析コストを高める対策です。