令和5年度 ITパスポート 問57「耐タンパ性」の解説
IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
- アサーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。
- イ通信するデータを暗号化し，データの機密性を確保する。
- ウ内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。
- エ内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
正解と解説を見る
正解：エ
耐タンパ性とは、機器を分解したり内部を解析したりしようとしても、その内容を容易には読み取らせない性質のことです。エの内蔵ソフトウェアを難読化して解読に要する時間を増やす対策は、解析を困難にするという点でこれに当たります。アのアカウントロックは不正ログイン対策、イの暗号化は通信経路上の盗聴対策、ウのオンラインアップデートは脆弱性対策であり、いずれも機器内部の解析への備えではありません。
文章だけだと分かりにくいときは「IoT」を図解で見る図解と確認問題つき・登録不要出典：令和5年度 ITパスポート試験 公開問題 問57
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。