耐タンパ性は盗まれた機器の何を守るのか
ITパスポート試験 令和3年度 問73 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
IoTデバイスに関わるリスク対策のうち，IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
- ア
IoTデバイスとIoTサーバ間の通信を暗号化する。
- イ
IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。
- ウ
IoTデバイスに最新のセキュリティパッチを速やかに適用する。
- エ
IoTデバイスへのログインパスワードを初期値から変更する。
会話形式の解説
講師耐タンパ性は、機器を物理的に調べたり改ざんしたりすることへの耐性です。盗まれた機器の内部を調べられる場面を考えましょう。
受験者通信を暗号化すれば、盗まれた後もデータを守れそうです。
講師通信の暗号化が守るのは、デバイスとサーバの間を流れるデータです。機器内のデータを直接読み出される場合には対応できません。
受験者守る場所が違うのですね。機器内のデータを暗号化すればよいのでしょうか。
講師はい。記憶装置を調べられても内容を読み取りにくくできます。暗号鍵を内蔵するセキュリティチップを使えば、鍵の抽出も難しくできます。これが適切な対策です。
受験者最新のセキュリティパッチを適用する方法も、安全性を高めるように思います。
講師パッチはソフトウェアの脆弱性への対策です。盗まれた機器の内部を物理的に調べられる場合に、データや暗号鍵を守る対策とは異なります。
受験者初期パスワードの変更なら、機器にログインされるのを防げますね。
講師そのとおりです。ただし、記憶装置を直接読み出される場合には、ログインパスワードを変えていても内部データを守れません。
受験者耐タンパ性を考えるときは、盗難後に機器の内部を調べられても、データと暗号鍵を守れるかを確かめるのですね。
講師はい。通信、ソフトウェア、ログイン、機器内部のうち、それぞれの対策がどこを守るのかで見分けましょう。
まとめ
耐タンパ性は、機器の物理的な解析や改ざんへの耐性です。盗難時には、機器内のデータと暗号鍵を守る必要があります。データをセキュリティチップ内の鍵を使って暗号化する対策が適切です。通信の暗号化、パッチの適用、初期パスワードの変更は、それぞれ守る対象が異なります。
解答・解説
正解はイです
この問題のテーマ
盗まれたIoTデバイスを物理的に解析された場合に、内部のデータや暗号鍵をどう守るかを問う問題です。
解き方の考え方
耐タンパ性は、機器の物理的な解析や改ざんへの耐性です。盗難後に機器を手元で調べられる場面を考え、内部のデータと暗号鍵を守る対策を選びます。
選択肢ごとの解説
- ×ア IoTデバイスとIoTサーバ間の通信を暗号化する。IoTデバイスとサーバ間の通信を暗号化する対策は、通信経路での盗聴を防ぎます。しかし、盗まれた機器の内部データを直接読み出されることへの対策にはなりません。
- ○イ IoTデバイス内のデータを，暗号鍵を内蔵するセキュリティチップを使って暗号化する。機器内のデータを暗号化すると、盗難後に記憶装置を調べられても内容を読み取りにくくできます。さらに、暗号鍵を内蔵するセキュリティチップは鍵の抽出を難しくするため、盗難時のデータ保護に役立ちます。
- ×ウ IoTデバイスに最新のセキュリティパッチを速やかに適用する。最新のセキュリティパッチの適用は、ソフトウェアの脆弱性への対策です。盗まれた機器の内部を物理的に調べられる場合の、データや暗号鍵の保護を目的とする対策とは異なります。
- ×エ IoTデバイスへのログインパスワードを初期値から変更する。初期パスワードの変更は、不正ログインへの対策です。ログインを防げても、記憶装置を直接読み出される場合には内部データを守れません。
補足
対策が有効な場所に着目すると整理しやすくなります。通信、ソフトウェア、ログイン、機器内部のどこを守る対策かを見分けましょう。
POINT
- 耐タンパ性は、機器の物理的な解析や改ざんへの耐性です。
- 盗難時には、機器内のデータだけでなく暗号鍵も守る必要があります。
- 通信の暗号化は通信経路の盗聴対策であり、機器内データの直接読出し対策とは区別します。