カコモンノート

問40応用情報技術者 令和3年度 秋期

40 / 80問
令和3年度 秋期2021年

IoTデバイスの耐タンパ性の実装技術とその効果に関する記述として,適切なものはどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 3

解説

正解は3。耐タンパ性は、機器を分解したり内部を不正に読み出したりする攻撃に対して、中の秘密情報を守る性質である。ケースを開けると入る光を検知する回路を組み込み、開封されたら内蔵メモリの秘密情報を消去すれば、分解による情報の盗み出しを防げる。これは耐タンパ性を高める実装の例である。

  • 1は、通信経路での盗聴を暗号化で防ぐ対策で、機器そのものへの物理的な攻撃に対する耐タンパ性ではない。
  • 2は、GPSで紛失した機器の位置を探す仕組みで、紛失対策であり、内部の情報を解析から守るものではない。
  • 4は、故障時にメモリカードを予備機へ差し替えて復旧する仕組みで、可用性を高める対策であり、耐タンパ性ではない。

根拠:情報セキュリティ対策の基本(耐タンパ性:内部の情報の不正な読出しや改ざんへの耐性)

KEY POINT
耐タンパ性は機器の分解や内部解析に対して秘密情報を守る性質で、開封検知で情報を消す仕組みはその例。
出典:令和3年度 秋期 応用情報技術者試験 午前 問40(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。