耐タンパ性
出典: 令和3年度 秋期 応用情報技術者試験 午前 問40 (IPA)
IoT デバイスの耐タンパ性の実装技術とその効果に関する記述として，適切なものはどれか。
- ア CPU 処理の負荷が小さい暗号化方式を実装することによって，IoT デバイスとサーバとの間の通信経路での情報の漏えいを防止できる。
- イ IoT デバイスに GPS を組み込むことによって，紛失時に IoT デバイスの位置を検知して捜索できる。
- ウ IoT デバイスに光を検知する回路を組み込むことによって，ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
- エ IoT デバイスにメモリカードリーダを実装して，IoT デバイスの故障時にはメモリカードを IoT デバイスの予備機に差し替えることによって，IoT デバイスを復旧できる。
正解と解説を見る
正解: ウ
- ア: 通信経路の暗号化は、通信の盗聴への対策です。機器そのものを解析されることへの耐性 (耐タンパ性) ではありません。
- イ: GPS で位置を探すのは、紛失・盗難への対策です。耐タンパ性ではありません。
- ウ: ケースが開けられたことを検知して秘密情報を消去するのは、耐タンパ性を高める技術なので正しい答えです。
- エ: 故障時に予備機に差し替えるのは、可用性を高める対策です。
ポイント
- 耐タンパ性: 機器を分解したり内部を不正に調べたりされても、中の秘密情報を読み取られにくい性質です。
- 例えば、ケースが開けられたことを検知すると、メモリ内の 秘密情報を自動で消去する 仕組みがあります。