分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和5年度の100問の一覧
IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
正解と解説
正解：エ
ア× 接続認証の失敗が続いたら接続できなくするのは、パスワードを総当たりで試す不正ログインへの対策です。機器の解析を難しくするものではありません。
イ× 通信するデータの暗号化は、ネットワーク上での盗み見を防ぐ対策です。機器の中にあるデータやソフトウェアを解析から守る耐タンパ性とは別です。
ウ× オンラインアップデートで最新のパッチを当てるのは、見つかった脆弱性をふさぐ対策です。
エ○ 正解 内蔵ソフトウェアを難読化して解読に時間がかかるようにするのは、機器を分解・解析されても中身を読み取られにくくする、耐タンパ性の対策です。
解説
IoTデバイスは、人の目の届かない場所に置かれることが多く、盗まれて分解されるおそれがあります。耐タンパ性は、機器を手に入れられて分解・解析されても、中のデータやソフトウェアを読み出されたり改ざんされたりしにくい性質です。総務省・経済産業省などの IoTセキュリティガイドラインは、耐タンパー性の対策例として、分解すると配線が切れて解析を妨げる設計などに並べて、ソフトウェアの難読化、暗号化を挙げています。
4つの対策のうち、機器そのものを解析されにくくするものは1つだけです。内蔵ソフトウェアを難読化して読み解くのに時間がかかるようにするのが、耐タンパ性をもたせる対策です。残りは、ネットワーク越しの攻撃や、見つかった弱点への対策です。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問57。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。