ITパスポート ラボ

正解: イ

• ア: 通信の暗号化は、通信の盗聴を防ぐ対策で、機器が盗まれた場合の対策ではありません。
• イ: セキュリティチップでデータを暗号化すると、盗まれても内容を読み取られにくく、耐タンパ性が高まります。正しい答えです。
• ウ: セキュリティパッチは、脆弱性をふさぐ対策で、盗難への対策ではありません。
• エ: パスワードの変更は、不正ログインを防ぐ対策で、盗まれて解析される場合には有効ではありません。

ポイント

• 耐タンパ性: 機器を盗まれて分解・解析されても、中のデータを読み取られにくい性質。
• 暗号鍵を内蔵するセキュリティチップでデータを暗号化しておけば、盗まれても内容を読み取られにくくなります。
• 通信の暗号化やパッチ、パスワード変更は、機器が盗まれた場合の対策にはなりません。