ITサービスマネージャ試験 令和6年度 春期 午前II 問17

【正解】イ

IoT機器は、出荷時点で安全でも、運用開始後に新たな脆弱性が発見されることがあります。そのため、出荷・リリース後も安全な状態を維持するには、修正版のファームウェアなどを適用できる仕組みが必要です。要点17では、更新方法の検討、更新機能の搭載、必要な更新の実施が対策例として示されているので、イが適切です。遠隔更新や記録媒体による更新など、機器の利用環境に合った方法を準備することが重要です。

アの情報の洗い出しと保護対象の特定は誤りです。これは「要点3．守るべきものを特定する」に対応する対策例です。センサーデータ、個人情報、設定情報など、保護すべき機能や情報を開発の早い段階で明確にします。

ウの関係者の役割の整理は誤りです。これは「要点20．IoTシステム・サービスにおける関係者の役割を認識する」に対応します。機器メーカー、サービス提供者、利用者などの責任分担を明確にする取組です。

エのPDCAサイクルや組織体制の構築は誤りです。これは「要点1．経営者がIoTセキュリティにコミットする」に対応する組織的な取組であり、機器の更新に関する要点17の対策例ではありません。

【ポイント】 IoTでは、長い利用期間中に脆弱性が見つかることを前提にします。 更新機能は搭載するだけでなく、更新データの真正性確認や失敗時の復旧方法も考慮します。