問37応用情報技術者 令和3年度 秋期
37 / 80問
令和3年度 秋期2021年
IoT推進コンソーシアム,総務省,経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点17. 出荷・リリース後も安全安心な状態を維持する”に対策例として挙げられているものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 2解説
正解は2。IoTセキュリティガイドライン(Ver 1.0)の要点17「出荷・リリース後も安全安心な状態を維持する」は、出荷後に見つかった脆弱性に対応するため、セキュリティ上重要なアップデートを適切に実施することを求めている。対策例として、アップデート方法の検討、IoT機器へのアップデート機能の搭載、アップデートの実施が挙げられており、2の内容と一致する。
- 1は、センサデータや個人情報などの洗い出しと保護すべきデータの特定で、要点3「守るべきものを特定する」の対策例に当たる。
- 3は、メーカ・提供者・利用者の役割の整理で、要点20「IoTシステム・サービスにおける関係者の役割を認識する」に関わる内容である。
- 4は、PDCAサイクルの実施と体制の構築で、要点1「経営者がIoTセキュリティにコミットする」の対策例に当たる。
根拠:IoT推進コンソーシアム・総務省・経済産業省「IoTセキュリティガイドライン ver 1.0」(平成28年7月)要点17
KEY POINT
IoTセキュリティガイドラインの要点17は出荷後の安全維持で、アップデート方法の検討・機能搭載・実施が対策例。「技術要素」の他の問題
- 令和3年度 秋期 問36IPv6において,拡張ヘッダを利用することによって実現できるセキュリティ機能はどれか。
- 令和3年度 秋期 問38ソフトウェア製品の脆弱性を第三者が発見し,その脆弱性をJPCERTコーディネーションセンターが製品開発者に通知した。その場合における製品開発者の対応のうち…
- 令和3年度 秋期 問35IPv4ネットワークにおいて,あるホストが属するサブネットのブロードキャストアドレスを,そのホストのIPアドレスとサブネットマスクから計算する方法として,…
- 令和3年度 秋期 問39JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において定義されている情報セキュリティの特性に関する説明のうち,否認防止の特…
- 令和3年度 秋期 問34UDPのヘッダフィールドにはないが,TCPのヘッダフィールドには含まれる情報はどれか。
- 令和3年度 秋期 問40IoTデバイスの耐タンパ性の実装技術とその効果に関する記述として,適切なものはどれか。
出典:令和3年度 秋期 応用情報技術者試験 午前 問37(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
