IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
クラウド・IoT・制御システムのセキュリティ
更新日:
用語解説
従来のオンプレミスのオフィスIT環境とは異なる、特殊な環境を守るためのセキュリティです。
■ 試験で押さえるポイント
クラウド: 設定ミスによる情報漏えいや、APIの保護、責任共有モデルの理解が鍵となります。
IoT: リソースが限られた機器への軽量暗号の実装や、出荷後の安全なアップデート(OTA)の仕組みが必要です。
制御システム: 可用性(止まらないこと)が最優先されるため、パッチ適用が難しく、独自のプロトコルを守る対策が必要です。