基本情報技術者試験 ap-2021r03a-a 午前 問40: IoT デバイスの耐タンパ性の実装技術とその効果に関する記述として，適切なものはどれか。

問題本文

IoT デバイスの耐タンパ性の実装技術とその効果に関する記述として，適切なものはどれか。

選択肢

• ア.CPU 処理の負荷が小さい暗号化方式を実装することによって，IoT デバイスとサーバとの間の通信経路での情報の漏えいを防止できる。
• イ.IoT デバイスに GPS を組み込むことによって，紛失時に IoT デバイスの位置を検知して捜索できる。
• ウ.IoT デバイスに光を検知する回路を組み込むことによって，ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
• エ.IoT デバイスにメモリカードリーダを実装して，IoT デバイスの故障時にはメモリカードを IoT デバイスの予備機に差し替えることによって，IoT デバイスを復旧できる。

正解

ウ. IoT デバイスに光を検知する回路を組み込むことによって，ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。

解説

耐タンパ性とは、機器の内部構造や記録されている秘密情報を解析・読み取り・改ざんから守る性質（不正な分解や解析への耐性）を指す。IoTデバイスに光を検知する回路を組み込み、ケースが開けられた（＝光が差し込んだ）ことを検知して内蔵メモリの秘密情報を消去する仕組みは、物理的なこじ開けによる情報の盗み出しを防ぐ耐タンパ性の実装技術である。したがって正解はウ。

選択肢ごとの解説

• ア.負荷の小さい暗号化方式で通信経路の情報漏えいを防ぐのは通信路の暗号化に関する話で、機器内部の解析を防ぐ耐タンパ性とは異なる。
• イ.GPSで紛失時の位置を検知するのは盗難・紛失対策（追跡）であり、内部情報の解析を防ぐ耐タンパ性の技術ではない。
• ウ.正しい。ケースの開封を光検知回路で感知して秘密情報を消去するのは、物理的なこじ開けによる情報窃取を防ぐ耐タンパ性の実装技術である。
• エ.メモリカードの差し替えで故障から復旧するのは可用性（保守性）に関する仕組みであり、内部情報を解析から守る耐タンパ性とは関係しない。