ITサービスマネージャ 2024年 午前2 問17

IoT機器の出荷後セキュリティ維持【午前2解説】

正解の理由

解法ステップ

1. 問題文の「出荷・リリース後も安全安心な状態を維持する」に注目します。
2. 出荷後のセキュリティ維持には、脆弱性への対応やソフトウェアの更新が必要だと考えます。
3. アップデートに関する選択肢を選びます。

選択肢別の誤答解説

• ア：収集するデータや保護すべきデータを特定する対策です。データの洗い出し・保護には役立ちますが、出荷後の状態を維持するためのアップデートとは異なります。
• イ：アップデート方法の検討、更新機能の搭載、アップデートの実施を挙げています。出荷後も安全な状態を維持するための対策です。
• ウ：メーカー、サービス提供者、利用者それぞれの役割を整理する対策です。関係者間の責任分担に関するもので、アップデートの実施そのものではありません。
• エ：PDCAサイクルの実施や、リスクを認識して対策する組織体制の構築に関する対策です。組織的なリスク管理であり、出荷後の機器更新を直接示すものではありません。

よくある誤解

• 出荷時にセキュリティ対策を済ませれば十分だと考えることがあります。出荷後に脆弱性が発見される可能性があるため、継続的な対応が必要です。
• データの保護や組織体制の整備も重要ですが、それだけで機器の脆弱性を修正できるわけではありません。
• アップデート機能を搭載するだけで完了ではありません。必要な更新を実施し、利用中の機器に反映することも大切です。

補足コラム

FAQ