令和3年度問73 IoT機器の耐タンパ性を高める対策

問題

IoTデバイスに関わるリスク対策のうち，IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。

IoTデバイスとIoTサーバ間の通信を暗号化する。

IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。

IoTデバイスに最新のセキュリティパッチを速やかに適用する。

IoTデバイスへのログインパスワードを初期値から変更する。

先に解説を見る

正解イ

IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。

解説

耐タンパ性は、機器を盗まれたり分解されたりしても、内部の秘密情報や暗号鍵を読み出し・改ざんしにくくする性質です。暗号鍵を通常の記憶領域ではなく解析されにくいセキュリティチップへ保持し、その鍵で端末内データを暗号化すれば、物理的に入手されても内容を守りやすくなります。

ア
通信暗号化はネットワーク上の盗聴を防ぎますが、盗まれた端末の記憶媒体を直接解析する攻撃への対策ではありません。

ウ
パッチ適用はソフトウェアの既知脆弱性を修正する対策で、筐体を開けた解析への耐性とは異なります。

エ
初期パスワード変更は通常のログイン攻撃を防ぎますが、記憶装置を取り外して読む攻撃には十分ではありません。