問57
頻出度★★★
IoT デバイスにおけるセキュリティ対策のうち, 耐タンパ性をもたせる対策として, 適切なものはどれか。
令和5年度 ITパスポート試験 問57
这道题的解析和你的作答记录。
解説
問 57
错误ア
当认证连续失败一定次数后切断连接，是防止暴力破解（穷举攻击）造成的非法登录的对策，与妨碍内部分析的防篡改性目的不同。
错误イ
对通信数据进行加密，是保护通信路径上数据机密性的对策，并不能使设备内部的分析变得困难，因此不属于防篡改性的对策。
错误ウ
通过在线更新应用最新补丁，是修补已知漏洞的对策（漏洞管理），与妨碍内部分析的防篡改性属于不同的角度。
- エ
正解 防篡改性是指使设备的内部结构、软件以及存储的信息难以被外部分析、读取和篡改的性质。エ项「对内置软件进行混淆处理，增加解读所需的时间」是使分析者难以读懂程序内容的对策，正是妨碍内部分析＝提高防篡改性的对策。因此エ是恰当的。
ここがポイント
- 防篡改性＝使设备内部的结构、数据、软件难以被外部分析或篡改的性质。混淆处理、检测到分析行为时清除数据等是代表性手段。
- 加密（机密性）、认证失败锁定（防止非法访问）、应用补丁（漏洞管理）都是有效的安全对策，但要区分它们与「妨碍内部分析」的防篡改性在角度上的不同。
用語