ITパスポート試験 過去問解説
耐タンパ性とは？ITパスポート試験 2021年 (令和3年) 問73を解説
ITパスポート試験 2021年 (令和3年) 問73は、耐タンパ性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
IoTデバイスに関わるリスク対策のうち,IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
この問題の出題ポイント
- 耐タンパ性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: IoTセキュリティ、耐タンパ性。
選択肢
- アIoTデバイスとIoTサーバ間の通信を暗号化する。
- イIoTデバイス内のデータを,暗号鍵を内蔵するセキュリティチップを使って暗号化する。正解
- ウIoTデバイスに最新のセキュリティパッチを速やかに適用する。
- エIoTデバイスへのログインパスワードを初期値から変更する。
正解
イ: IoTデバイス内のデータを,暗号鍵を内蔵するセキュリティチップを使って暗号化する。
解説
耐タンパ性は、機器の内部のデータや回路を、物理的に分解・解析されたり、改ざんされたりしにくくする性質である。IoTデバイスが盗まれると、攻撃者は時間をかけて内部を調べられるので、暗号鍵を専用のセキュリティチップに内蔵して、データを暗号化する対策が有効である。通信の暗号化、パッチの適用、パスワードの変更は、盗難後の解析への対策ではない。
なぜ他の選択肢が違うのか
ア
通信の暗号化は、通信経路上の盗聴や改ざんを防ぐ対策であり、盗まれた機器の内部を解析されることへの耐性を高めるものではない。
イ（正解）
正しい。暗号鍵を内蔵するセキュリティチップは、鍵を外部から読み出したり解析したりしにくい作りなので、盗難後に解析されても、データが読み取られにくくなる。
ウ
セキュリティパッチの適用は、ソフトウェアの脆弱性を塞いで不正侵入を防ぐ対策であり、盗まれた機器を物理的に解析されることへの耐性を高めるものではない。
エ
初期パスワードの変更は、推測によるログインを防ぐ対策であり、盗まれた機器の内部を直接解析されることには対処できない。
解き方の整理
耐タンパ性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2021年 (令和3年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。