IoT機器リリース後のアップデート機能と維持管理

IoTセキュリティガイドラインの「要点17(出荷・リリース後も安全安心な状態を維持する)」では、出荷後に発見された脆弱性へ迅速に対応するため、ファームウェア等のアップデート手法の検討、安全なアップデート機能の搭載、及び継続的なアップデートの実施が対策例として明記されています。 設計段階における方針(要点6等)に関する対策例です。 企画・設計段階における関係主体の責任分担に関する事項です。 組織体制やセキュリティマネジメント全般に関する事項です。

IoT推進コンソーシアム,総務省,経済産業省が策定した“IoTセキュリティガイドライン(Ver 1.0)”における“要点17. 出荷・リリース後も安全安心な状態を維持する”に対策例として挙げられているものはどれか。

出典令和6年度 春期 ITサービスマネージャ試験 午前Ⅱ 問17
ア
IoT機器及びIoTシステムが収集するセンサーデータ,個人情報などの情報の洗い出し,並びに保護すべきデータの特定
イ
IoT機器のアップデート方法の検討,アップデートなどの機能の搭載,アップデートの実施
ウ
IoT機器メーカー,IoTシステムやサービスの提供者,利用者の役割の整理
エ
PDCAサイクルの実施,組織としてIoTシステムやサービスのリスクの認識,対策を行う体制の構築