ITパスポート 令和5年度公開問題科目A問57

IoTデバイスのセキュリティ対策では、ネットワーク上の攻撃対策だけでなく、機器そのものの改ざんや解析に対する防御も重要です。これは、IoT機器が物理的に手元に置かれるケースが多く、攻撃者に直接触れられるリスクがあるためです。

このような物理的・内部的な改ざん耐性を示す概念が耐タンパ性（Tamper Resistance）です。タンパ（tamper）は「改ざんする」「不正に触る」という意味であり、耐タンパ性は機器内部の構造やソフトウェアが解析・改変されにくい性質を指します。

耐タンパ性を高める方法としては、以下のような対策があります。
・内部構造を見えにくくする（樹脂封入など）
・分解すると破壊される設計にする
・ソフトウェアを解析しにくくする（難読化）
・秘密情報を安全領域に格納する

特にソフトウェア面では、プログラムをそのまま解析されないようにする難読化（Obfuscation）が有効であり、解析に時間とコストをかけさせることで不正行為を抑止します。

よって、IoTデバイス内部の解析や改ざんを困難にする対策が、耐タンパ性を高める対策に該当します。