IoTデバイスに関わるリスク対策のうち,IoTデバイスが盗まれた場合の耐タンパ性を高めることができるものはどれか。
- アIoTデバイスとIoTサーバ間の通信を暗号化する。
- イIoTデバイス内のデータを,暗号鍵を内蔵するセキュリティチップを使って暗号化する。
- ウIoTデバイスに最新のセキュリティパッチを速やかに適用する。
- エIoTデバイスへのログインパスワードを初期値から変更する。
正解と解説を見る
正解
イ IoTデバイス内のデータを,暗号鍵を内蔵するセキュリティチップを使って暗号化する。
耐タンパ性とは、機器が盗まれ分解・解析されても内部の重要な情報が容易に取り出せないようにする性質である。暗号鍵を内蔵したセキュリティチップでデータを暗号化しておけば、デバイスを物理的に盗まれても内部データを解析されにくくなり、耐タンパ性が高まる。通信の暗号化やパッチ適用、パスワード変更は主にネットワーク経由の攻撃対策であり、盗難時の物理的解析への耐性を高めるものではない。