令和7年度 秋期 午前Ⅱ 問24
情報セキュリティ対策
耐タンパ性を高める方法
IoT機器においてもセキュリティ対応は重要であり,脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法として,適切なものはどれか。
- アIoT機器の内部構造や動作状態の解析を困難にする機構をもたせる。
- イ障害が発生することを前提にして,冗長性をもたせる。
- ウ電気用品安全法で定めた技術基準に適合させる。
- エフィルターを用いて電源ラインから侵入するノイズを抑制する。
答えと解説を見る
✓ これが正解アIoT機器の内部構造や動作状態の解析を困難にする機構をもたせる。
解説
内部構造や動作の解析を困難にする機構をもたせることです。
耐タンパ性は、装置を分解したり内部の信号を測ったりして、中の情報や仕組みを不正に読み取る行為に対する抵抗力の強さを指します。IoT機器は攻撃者の手元に渡りやすく、内部の鍵や設計を解析される恐れがあります。そこで、内部構造や動作状態を解析しにくくする機構をもたせることが、耐タンパ性を高める方法になります。例えば、こじ開けを検知すると記憶内容を消去する仕組みなどがあります。見分ける軸は、不正な解析への備えかどうかです。故障、法令上の安全、電気的な妨害への対策とは目的で区別できます。
ほかの選択肢はなぜ違うのか
- イ障害が発生することを前提にして,冗長性を…:障害の発生を前提に冗長性をもたせるのは、一部が故障しても動作を続けられるようにする信頼性向上の方法です。故障への備えであり、内部の解析や不正な読出しへの抵抗力を高めるものではありません。
- ウ電気用品安全法で定めた技術基準に適合させ…:電気用品安全法の技術基準への適合は、電気用品による危険や障害の発生を防ぐための安全性の確保です。製品の安全のための基準であり、内部構造の解析を困難にする対策とは目的が異なります。
- エフィルターを用いて電源ラインから侵入する…:電源ラインから侵入するノイズをフィルターで抑えるのは、外部からの電気的な妨害で誤動作しないようにする対策です。動作の安定性を保つ工夫であり、内部を解析されにくくする対策とは異なります。
この問題の用語
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
出典:令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問24
同じ用語が出る問題
- 令和5年度 秋期 午前Ⅱ 問15:NOTICEに関する問題(脆弱性)
- 平成31年度 春期 午前Ⅱ 問23:ファジングに関する問題(脆弱性)
- 平成27年度 春期 午前Ⅱ 問24(脆弱性)
- 平成21年度 春期 午前Ⅱ 問19:OP25Bの説明(脆弱性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)