工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第37問: IoT機器のファームウェアの更新を守る仕組みについて、IETFのIoTファームウェア更新の枠組み（RFC 9019）に沿って述べた次の文のうち、正しいものはどれ

正しいのは、作成元の認証と完全性の保護は必須で、暗号化は任意とした文です。RFC 9019は、ファームウェア（ファームウェアイメージ）の認証と完全性の保護は運用で必ず使うものとし、中身を読まれないようにする機密性の保護は任意としています。

署名を検証するための公開鍵などのトラストアンカーは、ファームウェア更新の手続きより前に、更新とは別の経路で機器に入れておくものとされ、更新と一緒に送られるのではありません。また、届いた更新が動いている版より古くないかは、マニフェストに入れた通し番号で判断するとしています。

正しい作成元が署名した古い版も署名の検証には成功するので、署名の検証だけでは版の新しさは分かりません。ファームウェアの更新は「作成元の認証と完全性の保護が必須・暗号化は任意」、版の新しさは署名でなく通し番号で見る、と押さえましょう。