IoTセキュリティとは？あいおーてぃーせきゅりてぃ
IoTセキュリティとは、常時稼働・低性能・長期使用というIoT機器の制約を前提に、設計段階から対策を組み込む考え方。PC向けの常駐型ソフトや頻繁な再起動を伴う更新が使えないため、初期パスワードの変更強制、不要なポートの閉鎖、遠隔からのファームウェア更新の実装といった設計側の手当てが中心になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監視カメラやルータのような機器は、価格と消費電力の制約から余分な処理能力を積めず、いったん設置されると十年単位で触られないまま動き続ける。運用でカバーするという発想が成り立たない領域であり、出荷時点の設計が対策のほぼすべてを決めてしまう。守る情報を持たない機器でも、乗っ取れば攻撃の踏み台として価値があるため、狙われないという想定も置けない。
具体例
IPAや総務省・経済産業省が示すIoTセキュリティガイドラインは、設計段階からの作り込みと出荷後の更新手段の確保を求めている。総務省とNICTのNOTICEは、初期パスワードのまま使われている機器を調査して利用者へ注意喚起する取組みで、法改正を伴って実施された。
試験での引っ掛け
「守るべき情報を持たないから狙われない」という前提を置かせる選択肢が誤り。踏み台としての価値ゆえに狙われ、大規模なDDoS攻撃の発生源になり得る。PC向け対策をそのまま適用する解答も外れで、重い対策ソフトの常駐や頻繁な再起動が現実的でないことがこの分野の前提である。セキュリティバイデザインは設計段階に組み込む考え方であって、出荷後の運用強化を指す語ではない。
関連用語
出た過去問
出典：令和3年度 秋期 応用情報技術者試験 午前 問37（IPA）
IoT推進コンソーシアム、総務省、経済産業省が策定した“IoTセキュリティガイドライン（Ver 1.0）”における“要点17. 出荷・リリース後も安全安心な状態…
正解：IoT機器のアップデート方法の検討、アップデートなどの機能の搭載、アップデートの実施
要点：出荷後の安全維持にはアップデート機能の搭載と実施が要る
IoTセキュリティガイドラインの要点17は、出荷・リリース後も安全な状態を保ち続けることを求めており、その対策例として脆弱性が見つかったときに修正を届けるためのアップデート手段の用意と実施が挙げられている。設計時にアップデート機能を組み込んでおくことが前提となる。他の選択肢は方針や分析の段階、すなわち出荷前の要点に対応する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。