IoTセキュリティガイドラインにおける出荷後の安全維持

IoT セキュリティガイドラインの「出荷・リリース後も安全安心な状態を維持する」ための対策は、製品が市場に出た後に発見される脆弱性やサイバー攻撃の脅威に継続して対応するための仕組みを指しています。 アは、要点「守るべきものを特定する（方針）」における設計・企画段階の活動です。 イが正解です。IoT機器は長期間使用されるため、リリース後も新たな脅威に対応できるように「 アップデート方法の検討、機能の搭載、実施 」を行うことが重要視されています。 ウは、要点「経営者が主導し、体制を構築する」などの初期段階における利害関係者の役割整理に該当します。 エは、要点「体制を構築する」などの組織マネジメント層に関わる全般的な対策です。

IoT 推進コンソーシアム、総務省,経済産業省が策定した“IoT セキュリティガイドライン (Ver 1.0)” における“要点 17. 出荷・リリース後も安全安心な状態を維持する”に対策例として挙げられているものはどれか。

出典令和3年度 秋期 高度情報処理技術者試験 午前Ⅰ 問12
ア
IoT 機器及び IoT システムが収集するセンサデータ 個人情報などの情報の洗い出し、並びに保護すべきデータの特定
イ
IoT 機器のアップデート方法の検討、アップデートなどの機能の搭載、アップデートの実施
ウ
IoT 機器メーカ, IoT システムやサービスの提供者,利用者の役割の整理
エ
PDCAサイクルの実施、組織としてIoT システムやサービスのリスクの認識、対策を行う体制の構築