令和3年度 ITパスポート 問73（テクノロジ）

【耐タンパ性とは】

タンパ（tamper）は「勝手にいじる、改ざんする」という意味です。耐タンパ性は、機器が盗まれたりして外部から不正に解析されようとしても、内部のデータや秘密の情報を読み出されたり、改ざんされたりしにくい性質です。例えば、暗号の鍵を、外から読み出せないように作られた専用のセキュリティチップの中に保管し、そのチップで機器の中のデータを暗号化しておけば、機器を盗まれて分解されても、データの中身を読まれにくくなります。

【選択肢の検討】

ア：IoTデバイスとIoTサーバの間の通信の暗号化は、通信の途中での盗聴への対策で、盗まれた機器の内部の解析を防ぐものではありません。

イ：暗号鍵を内蔵するセキュリティチップで機器の中のデータを暗号化するので、盗まれた場合でもデータを読まれにくく、耐タンパ性を高められます。

ウ：セキュリティパッチの適用は、ソフトウェアの脆弱性を修正する対策です。

エ：ログインパスワードを初期値から変更するのは、ネットワーク経由の不正ログインを防ぐ対策で、盗まれた機器の内部を直接解析されることへの対策ではありません。

よって、正解は選択肢イです。