問73
頻出度★★★
IoT デバイスに関わるリスク対策のうち, IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
令和3年度 ITパスポート試験 問73
この問題の解説と、これまでの解答の記録です。
解説
問 73
不正解ア
通信の暗号化は、デバイスとサーバ間を流れるデータの盗聴・改ざんを防ぐ「通信路の保護」であり、盗まれたデバイス本体の内部解析への耐性（耐タンパ性）とは無関係。
- イ
正解 耐タンパ性とは、機器を物理的に分解・解析しても内部の秘密情報（暗号鍵やデータ）を容易に読み取らせない性質のこと。「イ」は暗号鍵をチップ内部に内蔵したセキュリティチップ（TPM のようなハードウェア）でデバイス内のデータを暗号化する対策で、鍵がチップ外へ取り出されにくく、たとえデバイスが盗まれてストレージを直接読み出されても暗号化されたデータを復号できない。鍵の物理的な保護と耐解析性を備えるため、盗難時の耐タンパ性を確かに高める。
不正解ウ
最新セキュリティパッチの適用は、既知の脆弱性を突く遠隔攻撃やマルウェア感染への対策。物理的に盗まれた機器の分解・解析を防ぐ耐タンパ性の向上にはつながらない。
不正解エ
ログインパスワードを初期値から変更するのは、初期パスワードの悪用による不正ログインを防ぐ対策。ストレージを直接読み出す物理解析には効果がなく、耐タンパ性を高めるものではない。
ここがポイント
- 耐タンパ性＝機器を物理的に分解・解析しても内部の秘密情報を取り出しにくくする性質であり、対策は「盗難・物理攻撃」を想定したものを選ぶ。
- 暗号鍵を内蔵するセキュリティチップ（TPM 相当）でデータを暗号化すると、鍵がハードウェア内に保護され物理抽出が困難になり耐タンパ性が向上する。
用語