令和3年度 秋期 応用情報技術者 問37

正解 イ

出荷・リリース後も安全安心な状態を維持するための対策は、IoT機器のアップデートの方法の検討、機能の搭載、実施です。

IoTセキュリティガイドライン（Ver 1.0）は、方針・分析・設計・構築・接続・運用・保守の段階ごとに要点と対策例を示しています。要点17は、出荷・リリース後の運用・保守の段階に属します。出荷後に脆弱性が見つかっても安全な状態を保つには、ソフトウェアを更新できることが必要です。そのため対策例として、アップデート方法の検討、アップデート機能の搭載、アップデートの実施が挙げられています。問題文の「出荷・リリース後も」「維持する」が決め手です。

ア：保護すべきデータの特定は、分析の段階の要点「守るべきものを特定する」の対策例です。出荷後の状態維持の対策ではありません。

ウ：メーカ、提供者、利用者の役割の整理は、要点「IoTシステム・サービスにおける関係者の役割を認識する」の対策例です。

エ：PDCAサイクルの実施や体制の構築は、方針の段階の要点「経営者がIoTセキュリティにコミットする」の対策例です。

出典：令和3年度 秋期 応用情報技術者試験 問37