IPセキュリティ · 情報セキュリティ管理

IoTセキュリティガイドライン

IoT Security Guidelines

あいおーてぃーせきゅりてぃがいどらいん

IoT機器やサービスの開発・提供・利用の各段階で求められるセキュリティ対策をまとめた指針。総務省と経済産業省が策定し、方針・分析・設計・構築/接続・運用/保守の五つの指針と利用者向けの注意を示す。

共有:

他の資格での定義

IoT機器やサービスの方針・分析・設計・構築接続・運用保守の各段階で求められる対策を整理した、総務省と経済産業省による指針。利用者向けのルールも含め、機器のライフサイクル全体を対象とする。

Past Exams

過去問で 3 回出題（応用情報技術者試験 1・ITサービスマネージャ試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

UDP上で暗号化通信を実現するプロトコル。TLSをUDP向けに拡張したもので、CoAPなどのUDPベースのIoTプロトコルのセキュリティ確保に使用される。パケットロスや順序逆転に対応した暗号化・認証機能を提供する。

総務省及びNICTが2019年から実施しているIoT機器のセキュリティ対策プロジェクト。国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力し、脆弱な機器の利用者に注意喚起を行う取り組み。

工場や社会インフラの制御システムを対象としたセキュリティ対策。可用性が最優先され、停止できない・更新しにくいという制約の下で防御を設計する。

IoT機器やICタグのように処理能力・メモリ・電力が限られた機器でも実装できるように設計された暗号方式。回路規模や消費電力を抑えつつ必要な安全性を確保することを狙い、NISTなどで標準化が進められている。

IPAが公表する、IoTのように機器が相互接続される環境で安全・安心な製品を開発するための指針。方針・分析・設計・保守・運用の各観点から17の指針を示している。

IPAが公表する、IoTシステムの脅威分析とセキュリティ設計の進め方を具体例とともに示した手引き。守るべき資産の特定から脅威分析、対策の選定までの手順を扱う。