IoTデバイスにおけるセキュリティ対策のうち,耐タンパ性をもたせる対策として,適切なものはどれか。
- アサーバからの接続認証が連続して一定回数失敗したら,接続できないようにする。
- イ通信するデータを暗号化し,データの機密性を確保する。
- ウ内蔵ソフトウェアにオンラインアップデート機能をもたせ,最新のパッチが適用されるようにする。
- エ内蔵ソフトウェアを難読化し,解読に要する時間を増大させる。
正解と解説を見る
正解
エ 内蔵ソフトウェアを難読化し,解読に要する時間を増大させる。
耐タンパ性とは、内部の秘密情報や処理内容を解析・改ざんされにくくする性質のことである。内蔵ソフトウェアを難読化して解読に要する時間を増大させることは、まさに解析を困難にする対策であり耐タンパ性の向上に該当する。認証失敗回数の制限や通信の暗号化、アップデート機能は、それぞれ不正アクセス対策や機密性確保、脆弱性対応であり耐タンパ性とは異なる観点の対策である。