エンベデッドシステムスペシャリスト 2025年 午前2 問24
問題文
IoT機器においてもセキュリティ対応は重要であり、脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法として、適切なものはどれか。
選択肢
ア：IoT機器の内部構造や動作状態の解析を困難にする機構をもたせる。（正解）
イ：障害が発生することを前提にして、冗長性をもたせる。
ウ：電気用品安全法で定めた技術基準に適合させる。
エ：フィルターを用いて電源ラインから侵入するノイズを抑制する。
🔒 解説は解答すると表示されます
耐タンパ性【午前2解説】
正解の理由
耐タンパ性とは、機器やソフトウェアの内部を不正に解析・改変されにくくする性質です。
アのように、内部構造や動作状態の解析を困難にする機構をもたせることで、攻撃者による情報の読み取りや不正な改変を防ぎやすくなります。したがって、耐タンパ性を高める方法として適切です。
解法ステップ
- 問題文の「耐タンパ性」に注目します。
- 耐タンパ性は、機器を物理的・論理的に解析したり、改変したりすることへの耐性だと確認します。
- 選択肢のうち、内部の解析を困難にする方法を選びます。
選択肢別の誤答解説
- ア：内部構造や動作状態の解析を困難にする方法です。タンパリング（不正な解析・改変）への耐性を高めるため、適切です。
- イ：障害発生時にもサービスを継続できるようにする冗長化の方法です。これは耐障害性や可用性を高める対策であり、耐タンパ性とは異なります。
- ウ：電気用品安全法の技術基準への適合は、電気用品の安全性を確保するためのものです。機器内部の不正な解析・改変を防ぐ対策ではありません。
- エ：電源ラインから侵入するノイズを抑制する方法です。電磁的なノイズへの対策であり、耐タンパ性を高める方法ではありません。
よくある誤解
- 「壊れにくいこと」と耐タンパ性を混同する
耐タンパ性は、故障や衝撃への強さではなく、不正な解析・改変への強さを指します。 - セキュリティ対策なら、どれも耐タンパ対策だと考える
選択肢には安全性やノイズ対策などもあります。何を防ぐ対策なのかを区別しましょう。 - 冗長化を耐タンパ性と取り違える
冗長化は、機器や部品に障害が発生した場合の継続運用を目的とします。
補足コラム
耐タンパ性を高める方法には、内部構造を見えにくくするほか、ケースを開けたときに記録を残す仕組みや、分解を検知して機密情報を消去する仕組みなどがあります。IoT機器は設置場所によっては攻撃者が直接触れられるため、機器本体の対策も重要です。
FAQ
Q. 耐タンパ性と暗号化は同じですか？
A. 同じではありません。暗号化はデータを読み取られにくくする技術です。耐タンパ性は、機器やソフトウェアの解析・改変を困難にする性質を指します。暗号化は耐タンパ性を支える対策の一つになり得ます。
A. 同じではありません。暗号化はデータを読み取られにくくする技術です。耐タンパ性は、機器やソフトウェアの解析・改変を困難にする性質を指します。暗号化は耐タンパ性を支える対策の一つになり得ます。
Q. 冗長化はセキュリティ対策ではないのですか？
A. 可用性を高める対策として、セキュリティ上も重要です。ただし、内部の解析・改変を防ぐ耐タンパ性とは、目的が異なります。
A. 可用性を高める対策として、セキュリティ上も重要です。ただし、内部の解析・改変を防ぐ耐タンパ性とは、目的が異なります。
関連キーワード: 耐タンパ性、IoTセキュリティ、脆弱性対策、冗長化、可用性
\ せっかくなら /
エンベデッドシステムスペシャリストを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！