過去問.com - 資格試験の過去問 | 予想問題の解説つき無料問題集

ITパスポートの過去問 令和5年度 テクノロジ系 問2

問題

このページは問題閲覧ページです。正解率や解答履歴を残すには、 「条件を設定して出題する」をご利用ください。
[ 設定等 ]
IoTデバイスにおけるセキュリティ対策のうち、耐タンパ性をもたせる対策として、適切なものはどれか。
   1 .
サーバからの接続認証が連続して一定回数失敗したら、接続できないようにする。
   2 .
通信するデータを暗号化し、データの機密性を確保する。
   3 .
内蔵ソフトウェアにオンラインアップデート機能をもたせ、最新のパッチが適用されるようにする。
   4 .
内蔵ソフトウェアを難読化し、解読に要する時間を増大させる。
( 令和5年度 ITパスポート試験 テクノロジ系 問2 )
このページは問題閲覧ページの為、解答履歴が残りません。
解答履歴を残すには、
条件を設定して出題する」をご利用ください。

この過去問の解説 (3件)

6

耐タンパ性とは、外部から内部データの改ざんなどの不正な行為に対して、どれだけ耐性があるかどうかを示す指標のことを言います。

選択肢1. サーバからの接続認証が連続して一定回数失敗したら、接続できないようにする。

接続認証と外部からの内部データ改ざんに対する耐性の度合いとは関係がありません。

よって本選択肢の内容は誤りです。

選択肢2. 通信するデータを暗号化し、データの機密性を確保する。

通信データの改ざん防止と外部からの内部データ改ざんに対する耐性の度合いとは関係がありません。

よって本選択肢の内容は誤りです。

選択肢3. 内蔵ソフトウェアにオンラインアップデート機能をもたせ、最新のパッチが適用されるようにする。

内臓ソフトウェアのアップデートによる改善と外部からの内部データ改ざんに対する耐性の度合いとは関係がありません。

よって本選択肢の内容は誤りです。

選択肢4. 内蔵ソフトウェアを難読化し、解読に要する時間を増大させる。

内臓ソフトウェアの難読化により、外部から内部データの改ざんが行われようとしても、耐性の度合いが向上すると考えられます。

よって本選択肢の内容は正しいです。

まとめ

内部データを保護することは企業の存続にとって非常に重要です。耐タンパ性を向上させるためにはどのような対策をすることが大切かについて意識して覚えましょう。

付箋メモを残すことが出来ます。
3

耐タンパ性とは、外部から不正に情報を抜き取られたり、改ざんされることに対する耐性を意味します。

耐タンパ性高いほど、不正利用に対するセキュリティが高いといえます。

選択肢1. サーバからの接続認証が連続して一定回数失敗したら、接続できないようにする。

不正アクセスへの対策であり、データ改ざんの耐性向上に関する対策ではありません

選択肢2. 通信するデータを暗号化し、データの機密性を確保する。

データ漏洩への対策であり、データ改ざんの耐性向上に関する対策ではありません

選択肢3. 内蔵ソフトウェアにオンラインアップデート機能をもたせ、最新のパッチが適用されるようにする。

機器の不具合を解消するための対策であり、データ改ざんの耐性向上に関する対策ではありません

選択肢4. 内蔵ソフトウェアを難読化し、解読に要する時間を増大させる。

正解です。データの改ざん防止が期待できます。

2

耐タンパ性とは、内部情報の不正読み取りや改ざんに対する耐性の強さを表します。高ければ高い程、不正アクセスに強いということになります。

選択肢1. サーバからの接続認証が連続して一定回数失敗したら、接続できないようにする。

外部からの不正アクセスに対する対策なので、耐タンパ性には影響しません。

選択肢2. 通信するデータを暗号化し、データの機密性を確保する。

通信データの盗聴や改ざんに対する対策なので、耐タンパ性には影響しません。

選択肢3. 内蔵ソフトウェアにオンラインアップデート機能をもたせ、最新のパッチが適用されるようにする。

機器の不具合や不正利用防止に関する対策なので、耐タンパ性には影響しません。

選択肢4. 内蔵ソフトウェアを難読化し、解読に要する時間を増大させる。

難読化や暗号化を施すことで、デバイスの動作解析を複雑にします。ですので、耐タンパ性を高めることにつながります。

まとめ

耐タンパ性は機密データを守る、内部動作が解析されないようにする、分解されると壊れるなどとそれを高める要因は多くあります。またデバイスの内部が保護の対象であるということを認識していれば、分かりやすくなります。

問題に解答すると、解説が表示されます。
解説が空白の場合は、広告ブロック機能を無効にしてください。
他のページから戻ってきた時、過去問ドットコムはいつでも続きから始めることが出来ます。
また、広告右上の×ボタンを押すと広告の設定が変更できます。
このITパスポート 過去問のURLは  です。
付箋は自分だけが見れます(非公開です)。