令和3年度秋期 応用情報技術者試験 午前 問40

分野:セキュリティ|実際に出題されたIPA過去問題

IoTデバイスの耐タンパ性の実装技術とその効果に関する記述として,適切なものはどれか。

  1.  CPU処理の負荷が小さい暗号化方式を実装することによって,IoTデバイスとサーバとの間の通信経路での情報の漏えいを防止できる。
  2.  IoTデバイスにGPSを組み込むことによって,紛失時にIoTデバイスの位置を検知して捜索できる。
  3.  IoTデバイスに光を検知する回路を組み込むことによって,ケースが開けられたときに内蔵メモリに記録されている秘密情報を消去できる。
  4.  IoTデバイスにメモリカードリーダを実装して,IoTデバイスの故障時にはメモリカードをIoTデバイスの予備機に差し替えることによって,IoTデバイスを復旧できる。
解答・解説を見る

正解:ウ

AI解説

耐タンパ性とは、デバイスの内部構造や記録内容を外部から解析・改ざんされにくくする性質である。物理的にケースを開けようとしたことをセンサ(光検知回路など)で検知し、内蔵メモリの秘密情報を自動的に消去する仕組みは、耐タンパ性を実装する代表的な技術である。 ア: 誤り。通信経路の暗号化は耐タンパ性ではなく、盗聴対策(機密性確保)の技術であり、デバイス自体の解析・改ざん耐性とは別の観点である。 イ: 誤り。GPSによる位置検知は紛失時の捜索に役立つが、デバイス内部の秘密情報を保護する耐タンパ性の技術ではない。 ウ: 正しい。光検知回路でケースの開封を検知し、内蔵メモリの秘密情報を消去する仕組みは、物理的な解析・分解を防ぐ耐タンパ性の代表的な実装である。 エ: 誤り。メモリカード交換による復旧は故障時の可用性対策であり、耐タンパ性(改ざん・解析への耐性)とは無関係である。 💡 耐タンパ性は「盗聴されない」ではなく「分解・解析されても秘密情報を守る/消す」という物理的な保護技術である点を押さえておく。

出典:令和3年度 秋期 応用情報技術者試験 午前 問40 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問