IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
クラウド・IoT・制御システムのセキュリティ
更新日:
用語解説
クラウド・IoT・制御システムのセキュリティは、オフィスのIT環境とは異なる、クラウド、IoT機器、工場などの制御システムを守るためのセキュリティです。
■ 試験で押さえるポイント
クラウドでは、設定の誤りによる情報漏えいの防止や、責任共有モデルの理解が重要です。
IoTでは、処理能力の小さい機器での暗号化や、出荷後の安全な更新の仕組みが必要です。
制御システムでは、止まらないこと(可用性)が最優先で、修正プログラムをすぐには適用しにくい特徴があります。
■ 過去問での着眼点
環境ごとに、優先すべきことや対策の制約が異なる点を押さえます。
例: 工場の制御システムは、すぐに更新できないため、ネットワークを分離して外部からの攻撃を防ぎます。