令和6年度春期 ITサービスマネージャ 午前Ⅱ 問17

IoT機器の出荷後対策を考える視点

出荷後の対策を検討するときは、機器が利用環境に置かれた後も、状態や周辺環境の変化を把握しながら、安全性を維持できるかという継続的な管理の観点に集中します。

この問題で問われていること

選択肢を比べる際は、出荷時点の準備だけでなく、利用開始後に状態の変化を把握し、必要な対応を継続できる仕組みまで含めて評価しているかという一点を確認します。

視点

出荷後の安全対策は、導入時の対応だけで完結するものではなく、利用中の状況を確認し、変化に応じて管理を続けられるかという時間軸で整理します。

確認ポイント

• 利用開始後も継続して状態を確認できるか
• 環境や利用状況の変化を管理の対象に含めているか
• 問題が見つかった後の対応を続けられるか

正解

イ

解説

要点17は、IoT機器やシステムを出荷・リリースした後も、脆弱性への対応などを継続し、安全安心な状態を維持するための対策を示している。

理由

IoT機器では、出荷後に新たな脆弱性が判明したり、利用環境が変化したりする可能性がある。そのため、更新を可能にし、必要な更新を実施できる仕組みが安全維持に直結する。

比較

選択肢は、データの把握、関係者の役割整理、組織的なリスク管理など、別の段階や観点の対策を説明している。要点17の中心である、リリース後の継続的な機器更新に該当する内容を選ぶ。

選択肢ア

これは不正解だよ。この内容は、IoT機器やシステムが扱うセンサーデータや個人情報を洗い出し、保護対象を特定する対策である。主に保護すべき情報の把握に関するもので、出荷・リリース後の更新によって安全状態を維持する対策とは異なる。

選択肢イ（正解）

これは正解だよ。IoT機器のアップデート方法を検討し、アップデート機能を搭載した上で実際に更新を実施する内容である。出荷後に発見された脆弱性へ対応し、リリース後も安全安心な状態を維持するための対策例に該当する。

選択肢ウ

これは不正解だよ。この内容は、IoT機器メーカー、システムやサービスの提供者、利用者それぞれの役割を整理する対策である。関係者間の責任分担を明確にする観点であり、出荷後のアップデートを実施して安全状態を維持する対策そのものではない。

選択肢エ

これは不正解だよ。この内容は、PDCAサイクルや組織的なリスク認識、対策を行う体制の構築に関するものである。組織全体の管理体制を整える対策ではあるが、要点17で示される出荷後の機器更新に直接対応する内容ではない。

学習のポイント

IoTセキュリティ対策を、設計時だけでなく出荷後の運用段階まで含めて理解する。