ITパスポート 2023年 問57

IoTデバイスにおけるセキュリティ対策のうち、耐タンパ性をもたせる対策として、適切なものはどれか。 【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「耐タンパ性」を正確に理解する。＝改ざんや解析に「耐える・困難にする」対策を選ぶ。
2. 各選択肢が「耐タンパ性（物理的・解析的妨害）」と関係あるかを判断する。
3. 「解析の難易度を上げる」「改ざんしにくくする」と直接関係するものを選ぶ。

選択肢別の誤答解説

• ア: サーバからの接続認証が連続して一定回数失敗したら、接続できないようにする。
  → これは「ブルートフォース攻撃（総当たりによる認証突破）を防ぐ」認証保護です。アカウントの不正利用や認証の堅牢化には有効ですが、デバイス本体の解析や改ざん（耐タンパ性）を高める対策ではありません。
• イ: 通信するデータを暗号化し、データの機密性を確保する。
  → 暗号化（encryption：情報を第三者に読めないように変換する技術）は通信の機密性を守ります。通信経路での盗聴を防ぐ役割であり、デバイス内部のソフトウェアを解析されにくくする「耐タンパ性」とは目的が異なります。
• ウ: 内蔵ソフトウェアにオンラインアップデート機能をもたせ、最新のパッチが適用されるようにする。
  → アップデート機能は脆弱性（ぜいじゃくせい：セキュリティの弱点）を修正して長期的な安全性を保つ「保守・維持」の対策です。重要ですが、解析を直接遅らせる・改ざんを物理的に困難にする耐タンパ性とは区別されます。
• エ: 内蔵ソフトウェアを難読化し、解読に要する時間を増大させる。
  → 難読化は逆アセンブルや逆コンパイル（ソフト解析）を難しくするため、解析や改ざんの難易度を上げます。よって耐タンパ性に該当します。

よくある誤解

1. 「暗号化すれば改ざんも防げる」
   → 暗号化は通信データの機密性を守りますが、デバイス内部のバイナリやファームウェアを外して解析する攻撃には直接効きません。
2. 「アップデートできれば改ざんされても問題ない」
   → アップデートは脆弱性修正には有効ですが、物理的に解析・改ざんされることを防ぐ手段ではありません。さらに、不適切な更新機構は逆に攻撃手段になる場合があります（署名の確認がないなど）。
3. 「難読化すれば完全に安全になる」
   → 難読化は解析を難しくしますが、熟練の攻撃者には突破される可能性があります。万能ではないため、他の対策と組み合わせることが重要です。

補足コラム

• 難読化（Obfuscation）：ソースやバイナリをわかりにくくする。解析時間を増やす。
• セキュアブート（Secure Boot）：起動時にソフトの署名を検証し、改ざんされたソフトが動かないようにする。
• コード署名（Code Signing）：配布ファイルやアップデートにデジタル署名を付け、改ざん検出を可能にする。
• ハードウェアセキュリティモジュール（HSM）やセキュアエレメント：鍵や機密情報を物理的に保護する。
• JTAGやデバッグポートの無効化：物理的に内部にアクセスされる経路を塞ぐ。
• 耐タンパーケース／封印：ケースを壊すと分かるようにする（改ざんの「痕跡」を残す）。

FAQ