問73
頻出度★★★
IoT デバイスに関わるリスク対策のうち, IoT デバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
令和3年度 ITパスポート試験 問73
这道题的解析和你的作答记录。
解説
問 73
错误ア
通信加密属于防止设备与服务器之间传输的数据被窃听、篡改的「通信链路保护」，与被盗设备本体的内部解析抵御能力（防篡改性）无关。
- イ
正解 防篡改性是指即使将设备进行物理拆解、分析，也不会让内部的机密信息（加密密钥和数据）被轻易读取的特性。「イ」是使用内置加密密钥的安全芯片（类似 TPM 的硬件）对设备内的数据进行加密的对策，密钥难以被从芯片外部取出，即使设备被盗、存储器被直接读取，也无法解密已加密的数据。由于具备对密钥的物理保护和抗解析能力，因此确实能提高被盗时的防篡改性。
错误ウ
应用最新的安全补丁是针对利用已知漏洞的远程攻击和恶意软件感染的对策，无法提高防止被物理盗取的设备遭拆解、解析的防篡改性。
错误エ
将登录口令从初始值进行更改是针对利用初始口令进行非法登录的对策。对于直接读取存储器的物理解析没有效果，也无法提高防篡改性。
ここがポイント
- 防篡改性＝即使将设备进行物理拆解、解析，也让内部机密信息难以被取出的特性；对策应选择针对「盗窃、物理攻击」而设计的措施。
- 使用内置加密密钥的安全芯片（相当于 TPM）对数据进行加密时，密钥在硬件内部受到保护、物理提取变得困难，从而提高防篡改性。
用語