令和3年度 秋期 応用情報技術者試験 午前 問37

• ア: IoT機器及びIoTシステムが収集するセンサーデータ、個人情報などの情報の洗い出し、並びに保護すべきデータの特定
  誤り。これはデータ保護に関する指針であり、出荷・リリース後の安全維持とは異なるフェーズの対策です。

• イ: IoT機器のアップデート方法の検討、アップデートなどの機能の搭載、アップデートの実施
  正しい。出荷・リリース後の脆弱性対応として、アップデート機能の実装や実施は重要なセキュリティ対策です。IoTセキュリティガイドラインではこのような継続的なメンテナンスが推奨されています。

• ウ: IoT機器メーカー、IoTシステムやサービスの提供者、利用者の役割の整理
  誤り。これはガバナンスに関する指針で、セキュリティ維持というよりは役割分担の明確化を目的としています。

• エ: PDCAサイクルの実施、組織としてIoTシステムやサービスのリスクの認識、対策を行う体制の構築
  誤り。PDCAサイクルの実施は重要ですが、これは全体の運用管理体制の話であり、具体的な出荷後のセキュリティ対策というより包括的な取り組みになります。

答え

イ: IoT機器のアップデート方法の検討、アップデートなどの機能の搭載、アップデートの実施