カコモンノート

問37応用情報技術者 令和3年度 秋期

37 / 80問
令和3年度 秋期2021年

IoT推進コンソーシアム,総務省,経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点17. 出荷・リリース後も安全安心な状態を維持する”に対策例として挙げられているものはどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 2

解説

正解は2。IoTセキュリティガイドライン(Ver 1.0)の要点17「出荷・リリース後も安全安心な状態を維持する」は、出荷後に見つかった脆弱性に対応するため、セキュリティ上重要なアップデートを適切に実施することを求めている。対策例として、アップデート方法の検討、IoT機器へのアップデート機能の搭載、アップデートの実施が挙げられており、2の内容と一致する。

  • 1は、センサデータや個人情報などの洗い出しと保護すべきデータの特定で、要点3「守るべきものを特定する」の対策例に当たる。
  • 3は、メーカ・提供者・利用者の役割の整理で、要点20「IoTシステム・サービスにおける関係者の役割を認識する」に関わる内容である。
  • 4は、PDCAサイクルの実施と体制の構築で、要点1「経営者がIoTセキュリティにコミットする」の対策例に当たる。

根拠:IoT推進コンソーシアム・総務省・経済産業省「IoTセキュリティガイドライン ver 1.0」(平成28年7月)要点17

KEY POINT
IoTセキュリティガイドラインの要点17は出荷後の安全維持で、アップデート方法の検討・機能搭載・実施が対策例。
出典:令和3年度 秋期 応用情報技術者試験 午前 問37(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。