令和3年度秋期 応用情報技術者試験 午前 問37

正解：イ

AI解説

IoTセキュリティガイドラインの要点17「出荷・リリース後も安全安心な状態を維持する」は、機器を市場に出した後も継続的にセキュリティを保つための施策であり、代表例が脆弱性発見後のアップデート対応(方法の検討・機能搭載・実施)である。 ア: 誤り。データの洗い出しや保護すべきデータの特定は、設計段階でのリスク分析(要点5〜7あたり)に関する対策例である。 イ: 正しい。出荷後もアップデート方法を検討し、アップデート機能を搭載し、実際にアップデートを実施することは、出荷後の安全性維持(要点17)の対策例である。 ウ: 誤り。関係者の役割整理は、体制構築や関係者間の責任分担に関する対策例(要点1周辺)である。 エ: 誤り。PDCAサイクルの実施や体制構築は、方針の策定・組織的な管理(要点1〜4あたり)に関する対策例である。 💡 「出荷後」というキーワードから、アップデート(パッチ適用)に関する選択肢を選ぶのが判断のコツである。