IT資格用語解説情報処理安全確保支援士試験・情報セキュリティに関する基準
IoTセキュリティの指針・ガイドライン
更新日:
用語解説
IoTセキュリティの指針は、IoTの機器、通信、クラウド、保守までのライフサイクル全体で、設計の段階から安全を確保するための原則です。
■ 試験で押さえるポイント
初期パスワードを機器ごとに変え、不要な機能を止めます。
署名付きの更新の仕組みと、脆弱性を受け付ける窓口を用意します。
サポートの期間と、廃棄のときのデータの消去まで考えます。
■ 過去問での着眼点
出荷のときの機能だけでなく、更新、脆弱性への対応、サポートの終了、廃棄までを考えることがポイントです。
例: 監視カメラごとに異なる初期パスワードを設定し、初回の起動時に変更を求めます。