セキュリティ
ITパスポート試験｜IoTデバイスにおけるセキュリティ対策の
IoTデバイスにおけるセキュリティ対策のうち，耐タンパ性をもたせる対策として，適切なものはどれか。
アサーバからの接続認証が連続して一定回数失敗したら，接続できないようにする。
イ通信するデータを暗号化し，データの機密性を確保する。
ウ内蔵ソフトウェアにオンラインアップデート機能をもたせ，最新のパッチが適用されるようにする。
エ内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
正解
エ．内蔵ソフトウェアを難読化し，解読に要する時間を増大させる。
耐タンパ性(Tamper Resistance)はデバイスの内部構造や格納データを外部から解析・改ざんされにくくする特性を指す。ソフトウェアの難読化(コードの変数名・制御フローを意図的に複雑化)は、リバースエンジニアリングに要するコスト・時間を増大させる代表的な耐タンパ対策であり、IoTデバイスのファームウェア保護に広く採用されている。
?選択肢ごとの解説
ア ×連続認証失敗によるロックアウトはアカウントロック機能であり、ブルートフォース攻撃に対するアクセス制御の対策である。デバイス内部のデータや回路への物理・論理的解析…
イ ×通信データの暗号化は機密性確保のための対策であり、傍受(盗聴)されても内容を読めなくするものである。デバイス内部のソフトウェアや回路を解析から守る耐タンパ性とは…
ウ ×オンラインアップデート機能はソフトウェアの脆弱性に迅速にパッチを当てる可用性・完全性確保の対策であり、デバイスを解析されにくくする耐タンパ性とは方向性が異なる。
エ ○耐タンパ性(Tamper Resistance)はデバイスの内部構造や格納データを外部から解析・改ざんされにくくする特性を指す。ソフトウェアの難読化(コードの変数名・制御フローを意図的に複雑化)は、リバースエンジニアリングに要するコスト・時間を増大させる代表的な耐タンパ対策であり、IoTデバイスのファームウェア保護に広く採用されている。
セキュリティの他の問題
IoTシステムなどの設計，構築及び運用に際しての基本原則とされ，システムの企画，設計段階から情報セキュリティを確保するための…情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として，適切なものはどれかWi-Fiのセキュリティ規格であるWPA2を用いて，PCを無線LANルータと接続するときに設定するPSKの説明として，適切な…ネットワーク環境で利用されるIDSの役割として，適切なものはどれかHDDを廃棄するときに，HDDからの情報漏えい防止策として，適切なものだけを全て挙げたものはどれか。データ消去用ソフトウェア…メッセージダイジェストを利用した送信者のデジタル署名が付与された電子メールに関するIoT機器におけるソフトウェアの改ざん対策にも用いられ，OSやファームウェアなどの起動時に，それらのデジタル署名を検証し，正…情報セキュリティにおける物理的及び環境的セキュリティ管理策であるクリアデスクを職場で実施する例として，適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r5k-q57