問40応用情報技術者 令和3年度 秋期
40 / 80問
令和3年度 秋期2021年
IoTデバイスの耐タンパ性の実装技術とその効果に関する記述として,適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 3解説
正解は3。耐タンパ性は、機器を分解したり内部を不正に読み出したりする攻撃に対して、中の秘密情報を守る性質である。ケースを開けると入る光を検知する回路を組み込み、開封されたら内蔵メモリの秘密情報を消去すれば、分解による情報の盗み出しを防げる。これは耐タンパ性を高める実装の例である。
- 1は、通信経路での盗聴を暗号化で防ぐ対策で、機器そのものへの物理的な攻撃に対する耐タンパ性ではない。
- 2は、GPSで紛失した機器の位置を探す仕組みで、紛失対策であり、内部の情報を解析から守るものではない。
- 4は、故障時にメモリカードを予備機へ差し替えて復旧する仕組みで、可用性を高める対策であり、耐タンパ性ではない。
根拠:情報セキュリティ対策の基本(耐タンパ性:内部の情報の不正な読出しや改ざんへの耐性)
KEY POINT
耐タンパ性は機器の分解や内部解析に対して秘密情報を守る性質で、開封検知で情報を消す仕組みはその例。「技術要素」の他の問題
- 令和3年度 秋期 問39JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において定義されている情報セキュリティの特性に関する説明のうち,否認防止の特…
- 令和3年度 秋期 問41基本評価基準,現状評価基準,環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。
- 令和3年度 秋期 問38ソフトウェア製品の脆弱性を第三者が発見し,その脆弱性をJPCERTコーディネーションセンターが製品開発者に通知した。その場合における製品開発者の対応のうち…
- 令和3年度 秋期 問42盗まれたクレジットカードの不正利用を防ぐ仕組みのうち,オンラインショッピングサイトでの不正利用の防止に有効なものはどれか。
- 令和3年度 秋期 問37IoT推進コンソーシアム,総務省,経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点17. 出荷・リリース後も安全安心…
- 令和3年度 秋期 問43OSI基本参照モデルのネットワーク層で動作し,"認証ヘッダ(AH)"と"暗号ペイロード(ESP)"の二つのプロトコルを含むものはどれか。
出典:令和3年度 秋期 応用情報技術者試験 午前 問40(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
