SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティに関する動向・事例の収集と分析

IoTセキュリティガイドライン

IoT Security Guidelines

あいおーてぃーせきゅりてぃがいどらいん

IoT機器やサービスの方針・分析・設計・構築接続・運用保守の各段階で求められる対策を整理した、総務省と経済産業省による指針。利用者向けのルールも含め、機器のライフサイクル全体を対象とする。

共有:

他の資格での定義

IoT機器やサービスの開発・提供・利用の各段階で求められるセキュリティ対策をまとめた指針。総務省と経済産業省が策定し、方針・分析・設計・構築/接続・運用/保守の五つの指針と利用者向けの注意を示す。

Past Exams

過去問で 3 回出題（応用情報技術者試験 1・ITサービスマネージャ試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

IPAが公表する、IoTのように機器が相互接続される環境で安全・安心な製品を開発するための指針。方針・分析・設計・保守・運用の各観点から17の指針を示している。

IPAが公表する、IoTシステムの脅威分析とセキュリティ設計の進め方を具体例とともに示した手引き。守るべき資産の特定から脅威分析、対策の選定までの手順を扱う。

米国国立標準技術研究所（NIST）が策定したサイバーセキュリティ対策のフレームワーク。CSF 2.0では、GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVERの6つのコア機能で構成される。過去問で繰り返し出題されている重要用語。

経済産業省が策定した、サイバー空間とフィジカル空間が融合するSociety 5.0時代のセキュリティ対策の枠組み。サプライチェーン全体のリスクを3層構造（企業間つながり、フィジカル・サイバー変換、サイバー空間）で整理する。

総務省及びNICTが2019年から実施しているIoT機器のセキュリティ対策プロジェクト。国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力し、脆弱な機器の利用者に注意喚起を行う取り組み。

米国国立標準技術研究所（NIST）が発行する情報セキュリティに関する技術ガイドライン群。SP 800-53（セキュリティ管理策）、SP 800-63（デジタルアイデンティティ）、SP 800-171（CUI保護）など、世界的に参照されるセキュリティ基準を提供する。