IoTデバイスの耐タンパ性に該当する対策の判断

IoTデバイスの耐タンパ性に該当する について, 耐タンパ性とは、IoTデバイスが入手された場合でも、内部のプログラムや保存データを解析されたり改ざんされたりしにくくする性質です。内蔵ソフトウェアを難読化して、リバースエンジニアリングに要する時間や手間を増やす対策は、耐タンパ性を高める方法として適切です。 ア: 接続認証の連続失敗で遮断するのは、パスワード総当たりなどの不正ログイン試行を抑止する対策です。装置内部のプログラム解析や改ざんを困難にする対策(耐タンパ性)ではありません。 イ: 通信データの暗号化は、盗聴されても内容を読めないようにして機密性を確保する対策です。耐タンパ性が対象とする装置内部の解析・改ざんへの耐性とは目的が異なります。 ウ: オンラインアップデートで最新パッチを適用するのは、既知の脆弱性を修正し攻撃を受けにくくする対策です。解析や改ざんそのものを難しくする施策ではないため、耐タンパ性としては適切ではありません。

IoTデバイスにおけるセキュリティ対策のうち,耐タンパ性をもたせる対策として,適切なものはどれか。

出典令和5年度 ITパスポート試験 公開問題 問57
ア
サーバからの接続認証が連続して一定回数失敗したら,接続できないようにする。
イ
通信するデータを暗号化し,データの機密性を確保する。
ウ
内蔵ソフトウェアにオンラインアップデート機能をもたせ,最新のパッチが適用されるようにする。
エ
内蔵ソフトウェアを難読化し,解読に要する時間を増大させる。