令和5年度 問57
耐タンパ性
出典: 令和5年度 ITパスポート試験 公開問題 問57 (IPA)
IoT デバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
- ア サーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。
- イ 通信するデータを暗号化し，データの機密性を確保する。
- ウ 内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。
- エ 内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
正解と解説を見る
正解: エ
- ア: 接続認証の失敗回数の制限は、不正な接続への対策です。耐タンパ性の対策ではありません。
- イ: 通信の暗号化は、通信の盗聴への対策です。耐タンパ性の対策ではありません。
- ウ: オンラインアップデートは、脆弱性への対策です。耐タンパ性の対策ではありません。
- エ: ソフトウェアを難読化し、解読に必要な時間を増やすことは、耐タンパ性を高める対策です。正しい答えです。
ポイント
- 耐タンパ性: 機器の内部を解析されたり、改ざんされたりしにくい性質です (タンパ = 不正に手を加える)。
- 具体的には、ソフトウェアの難読化や、チップの内部を読み出しにくくする、といった対策です。
この問題の用語: 耐タンパ性
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告