令和5年度試験問題 問57
問57
解説へ
note_alt
calculate
IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
- サーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。
- 通信するデータを暗号化し，データの機密性を確保する。
- 内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。
- 内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
正解 エ問題へ
広告
解説
耐タンパ性は、不正な解析や改変、情報の読出しなどに耐える性質です。ソフトウェアを難読化して解析に時間を要させる対策が該当します。
認証失敗時の遮断はログイン攻撃対策、通信暗号化は盗聴対策、更新機能は既知の脆弱性への対応です。内部の解析を難しくする対策とは対象が違います。
広告