問57
頻出度★★★
IoT デバイスにおけるセキュリティ対策のうち, 耐タンパ性をもたせる対策として, 適切なものはどれか。
令和5年度 ITパスポート試験 問57
この問題の解説と、これまでの解答の記録です。
解説
問 57
不正解ア
認証の連続失敗で接続を遮断するのは, 総当たり攻撃(ブルートフォース)による不正ログインを防ぐ対策であり, 内部の解析を妨げる耐タンパ性とは目的が異なる。
不正解イ
通信データの暗号化は, 通信路上のデータの機密性を守る対策であって, 機器内部の解析を困難にするものではないため, 耐タンパ性の対策には当たらない。
不正解ウ
オンラインアップデートで最新パッチを適用するのは, 既知の脆弱性をふさぐ対策(脆弱性管理)であり, 内部解析を妨げる耐タンパ性とは別の観点である。
- エ
正解 耐タンパ性とは, 機器の内部構造やソフトウェア, 格納された情報を外部から解析・読み取り・改ざんされにくくする性質をいう。エの「内蔵ソフトウェアを難読化し, 解読に要する時間を増大させる」は, 解析者がプログラムの中身を読み解くことを困難にする対策であり, まさに内部の解析を妨げる=耐タンパ性を高める対策に当たる。よってエが適切である。
ここがポイント
- 耐タンパ性=機器内部の構造・データ・ソフトウェアを外部から解析や改ざんされにくくする性質。難読化や解析検知時のデータ消去などが代表的手段。
- 暗号化(機密性)・認証失敗ロック(不正アクセス防止)・パッチ適用(脆弱性管理)はいずれも有効なセキュリティ対策だが, 「内部解析を妨げる」耐タンパ性とは観点が異なる点を区別する。
用語