令和5年度問57 IoT機器の耐タンパ性を高める対策

問題

IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。

サーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。

通信するデータを暗号化し，データの機密性を確保する。

内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。

内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。

先に解説を見る

正解エ

内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。

解説

耐タンパ性は、機器を分解したり内部のプログラムを解析・改変したりして、秘密情報を取り出す攻撃に抵抗する性質です。

ソフトウェアを難読化し、構造や処理の解読に掛かる時間と費用を増やすエが該当します。

ア
認証の連続失敗後に接続を止めるのは、パスワードの総当たりを抑えるアカウントロックです。

イ
通信データの暗号化は、伝送途中で傍受されても内容を読まれにくくする機密性対策です。

ウ
オンライン更新機能は、判明した脆弱性へ修正プログラムを適用しやすくする保守上の対策です。