令和3年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問12

IoTセキュリティガイドラインにおける「出荷・リリース後も安全安心な状態を維持する」ための対策として、稼働中のIoT機器に対して新たに発見された脆弱性や不具合への対応を行うことが求められます。したがって、ソフトウェアやファームウェアを最新かつ安全な状態に保つためのアップデート機能の搭載および実施が適切な対策例となります。

各選択肢の解説

• ア：情報の洗い出しや保護すべきデータの特定は、システムの設計段階や運用開始前に実施するリスクの認識に関する対策です。
• イ：正解です。出荷後に安全安心な状態を維持するためには、脆弱性に対処するためのアップデートが不可欠です。
• ウ：IoT機器メーカ、サービス提供者、利用者の役割の整理は、セキュリティ対策における関係者間のルールの明確化などに関する対策です。
• エ：PDCAサイクルの実施や対策を行う体制の構築は、組織としての基本方針の策定や体制の構築に関する対策です。