令和6年度 春期 ITサービスマネージャ試験 午前II 問17

【解説】

ア: IoT 機器及び IoT システムが収集するセンサーデータ、個人情報などの情報の洗い出し、並びに保護すべきデータの特定。
誤り。これは設計や出荷前の段階で実施されるべき内容であり、出荷後の維持対策とは異なります。

イ: IoT 機器のアップデート方法の検討、アップデートなどの機能の搭載、アップデートの実施。
正しい。出荷後の脆弱性対策や機能改善のため、継続的なアップデートを実施できる体制や仕組みを整えることが重要であり、ガイドラインでも具体的な対策例として示されています。

ウ: IoT 機器メーカー、IoT システムやサービスの提供者、利用者の役割の整理。
誤り。関係者の役割整理は設計段階の指針であり、出荷後の維持に直接関係する内容ではありません。

エ: PDCA サイクルの実施、組織として IoT システムやサービスのリスクの認識、対策を行う体制の構築。
誤り。これも組織的なセキュリティ体制全般に関するもので、出荷後の具体的な安全維持対策とは言えません。