令和6年度 春期 ITサービスマネージャ試験 午前II 問17

正解の根拠

IoTセキュリティガイドライン（Ver 1.0）において、「要点 17．出荷・リリース後も安全安心な状態を維持する」は、製品やサービスが市場に出た後に発見される脆弱性などに対応し、セキュリティを確保し続けるための対策を指します。
出荷後に安全を維持するための具体的な対策として、IoT機器のファームウェアやソフトウェアのアップデート機能の実装や、その実施方法の確立が求められます。したがって、アップデートに言及している イ が正解となります。

各選択肢の解説

• ア：IoT機器及びIoTシステムが収集するセンサーデータ，個人情報などの情報の洗い出し，並びに保護すべきデータの特定
  設計や企画段階における「守るべきものを特定する」（方針・分析段階）に関連する対策であり、出荷後の維持とは異なります。
• イ：IoT機器のアップデート方法の検討，アップデートなどの機能の搭載，アップデートの実施

正解です。出荷・リリース後に脆弱性が発見された場合、安全安心な状態を維持するためには、パッチ適用やアップデートを確実に行える仕組みが必要不可欠です。

• ウ：IoT機器メーカー，IoTシステムやサービスの提供者，利用者の役割の整理
  「全体像の把握と関係者の特定」など、初期段階の設計や方針策定に関連する対策例です。
• エ：PDCAサイクルの実施，組織としてIoTシステムやサービスのリスクの認識，対策を行う体制の構築
  「経営者が方針を定め、体制を構築する」など、組織体制やマネジメント層の役割に関する対策例です。