IoT・RFIDとは？あいおーてぃー・あーるえふあいでぃー
IoTは、機器そのものに通信機能を持たせて状態を送らせ、人手の入力を介さずに業務データを生み出す仕組みの総称。RFIDはその入口を担う技術の一つで、ICタグへ電波で非接触に読み書きし、箱を開けずに、しかも複数のタグをまとめて読み取れる。どちらも記録の発生源が現場の機器側へ移る点で共通する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
これらが監査の対象になるのは、業務の記録が人の手を離れた場所で自動的に生み出されるようになったからである。人が入力していた時代は伝票と承認印が証跡になったが、機器が自動で記録するデータは、機器の設置状況・時刻同期・通信経路の完全性が保たれて初めて信頼できる。システム監査技術者試験のシラバスでも組込みシステム（IoTを含む）の理解が求められており、証拠がどこで生まれるかを押さえる必要がある。
具体例
工場設備にセンサを取り付けて稼働状況を収集し、故障の予兆を検知する（IoT・予知保全）。倉庫でICタグを箱ごとまとめて読み取り、棚卸を効率化する（RFID）。監査では、棚卸結果を証拠として使う前に、読取り漏れの検知手順と機器の校正記録を確かめる。
試験での引っ掛け
RFIDとバーコードの違いが定番である。RFIDは電波を使うため箱に入ったままでも複数を一括で読めるが、バーコードは光学式なので1枚ずつ、かつ読取部から見えている必要がある。NFCはRFID技術の一種で通信距離が数センチ程度に限られる。IoTはモノがネットにつながる仕組み全般で、機器同士が直接通信するM2Mはその一部にあたる。
関連用語
出た過去問
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問19（IPA）
暗号機能を実装したIoTにおいて脅威となるサイドチャネル攻撃に該当するものはどれか。
正解：装置が発する電磁波を測定することによって秘密情報の取得を試みる。
要点：サイドチャネル攻撃は消費電力や電磁波など物理情報から鍵を推定
サイドチャネル攻撃は、暗号アルゴリズム自体を数学的に解くのではなく、機器が動作する際に外部へ漏れ出る物理的な情報を手がかりに鍵を推定する攻撃である。消費電力、処理時間、電磁波、動作音などが観測対象になる。線形解読法や差分解読法は暗号方式そのものを解析する手法で、全数試行は総当たり攻撃である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。