IoTゲートウェイとは｜役割とIoT中級で問われる点

IoTゲートウェイとは、近距離無線などでつながる現場のデバイスと、インターネットの向こうのクラウドとの間で、通信方式やデータ形式の違いを変換し、データをまとめて中継する機器または機能のことです。

現場のセンサは、電池で長く動かすために Bluetooth Low Energy や Zigbee のような省電力の近距離無線を使うことが多く、そのままではインターネットに出られません。一方、クラウドは MQTT や HTTP で IP 上のデータを受け取ります。この「言葉の違う2つの世界」をつなぐのがゲートウェイです。

専用の産業用機器のこともあれば、小型のコンピュータにソフトウェアを載せて作ることもあります。国際標準の ITU-T Y.4000（旧 Y.2060、2012年6月）の参照モデルでは、ゲートウェイの機能（複数のインタフェースやプロトコル変換）はデバイス層の中に含まれています。構成全体の中での位置はIoTシステムの構成で整理しています。

ゲートウェイの仕事は、大きく次の5つに分けられます。試験の選択肢でも、この5つとセンサやクラウドの仕事を区別できるかが要点です。

プロトコルの例として、MQTT は OASIS の標準（Version 5.0 は2019年3月承認）で、ブローカーを介した publish/subscribe 型の軽量なメッセージングです。CoAP は IETF の RFC 7252（2014年6月）で、制約の多い機器とネットワーク向けに UDP の上で動く Web 転送プロトコルです。ゲートウェイが CoAP で受けて MQTT で送る、といった変換もあり得ます。MQTT の詳細はMQTTとはで扱っています。

前処理をどこまでゲートウェイで行うかは、遅延・通信量・計算資源の釣り合いで決まります。この判断はエッジ・フォグ・クラウドの違いの判断手順と同じです。

家庭の Wi-Fi ルーターもインターネットへの出口ですが、IoTゲートウェイとは扱う範囲が違います。

実際の製品では、ルーターの機能を持つゲートウェイや、ゲートウェイの機能を追加できるルーターもあります。試験では「データの中身を変換・加工するか」で区別するのが安全です。

ゲートウェイは、配下の多数のデバイスとインターネットの境目に立ちます。ここを乗っ取られると、配下のデバイスへの入口にもなり、送るデータの改ざんにも使われます。基本の対策を、狙われる場所ごとに並べます。

• 認証情報：出荷時の初期パスワードをそのまま使わない。機器ごとに異なる認証情報にする。
• 更新：脆弱性の修正を適用できる仕組みを持ち、更新ファイルは署名を検証してから適用する。起動時にソフトウェアが改ざんされていないかを確かめるセキュアブートも使われる。
• 開いている入口：使わないポートやサービスを止め、管理画面をインターネットから直接開けないようにする。
• 通信：クラウドとの通信を TLS などで暗号化し、接続先と自機を相互に認証する。
• 配下のデバイス：登録されていないデバイスからのデータを受け付けない。
• 物理：屋外や人が触れる場所では、分解や端子への接続による情報の抜き取りに備える。
• 監視：ログを残し、通常と違う通信量や接続先を検知できるようにする。

初期パスワードのまま公開された機器を調べる国の取り組みはNOTICEとは、起動と更新の守り方はセキュアブートとファームウェア更新で扱っています。

IoTシステム技術検定 中級の公式ページに示された出題カテゴリのうち、「IoTシステム構成と構築技術（アーキテクチャ、サービスプラットフォーム）」15〜25% に当たります（2026年9月27日確認）。ゲートウェイのセキュリティは「IoT情報セキュリティ対策技術」（20〜25%）とも重なります。

公式テキスト『IoT技術テキスト 第4版』では、第2章「IoTシステムのコンピューティング技術」に当たる範囲です。章とカテゴリの対応は当サイトの推定で、使っているのは目次の章名だけです。

4択の形としては、当サイトの作問の観点で次のようなものが考えられます（出題の傾向や頻度を示すものではありません）。

• ゲートウェイの機能として当てはまらないもの（センサやクラウドの機能）を選ぶ
• 場面の説明から、ゲートウェイで行う処理を選ぶ
• ゲートウェイのセキュリティ対策として適切なものを選ぶ
• 変換の前後に使われるプロトコルの特徴を選ぶ

試験の形式・日程はIoTシステム技術検定 中級とはにまとめています。合格基準は公式に非公開です。

IoTゲートウェイが担う機能として、当てはまらないものはどれか。

1. 1温度や圧力などの物理量を、電気信号に変換する
2. 2近距離無線で受けたデータを、別の方式で送り直す
3. 3多数の機器のデータを、送る前に1つにまとめる
4. 4回線が切れている間のデータを、ためておいて送る

正解：1。物理量を電気信号に変えるのはセンサ（トランスデューサ）の役割です。ゲートウェイは、センサが作ったデータを受け取ってから扱います。

2 はプロトコル変換、3 はデータの集約、4 は一時保存（バッファ）で、いずれもゲートウェイの代表的な機能です。

IoTゲートウェイのセキュリティ対策として、最も適切なものはどれか。

1. 1保守しやすいよう、管理画面をインターネットから直接開けるようにする
2. 2更新ファイルの署名を検証し、改ざんされた更新は適用しないようにする
3. 3稼働を止めないよう、導入後はソフトウェアの更新を行わないようにする
4. 4登録を簡単にするため、全台で同じ認証情報を使う設定にそろえておく

正解：2。署名の検証によって、正規の配布元からの改ざんされていない更新だけを適用できます。

1 は攻撃者にも入口を開くことになります。3 は脆弱性が見つかっても直せず、危険が残り続けます。4 は1台の認証情報が漏れると全台が同時に危険になります。

デバイスから CoAP で受けたデータを、ゲートウェイで MQTT に載せ替えてクラウドへ送る。両プロトコルに関する記述として、最も適切なものはどれか。

1. 1CoAP は TCP を前提とし、制約の少ない大型サーバ向けに設計されている。
2. 2MQTT の QoS 2 は、届くかどうかを保証しないベストエフォートの配送である。
3. 3CoAP は大きな動画を速く送るため、ヘッダを大きく取った設計になっている。
4. 4MQTT は、ブローカーを介して送信側と受信側をつなぐ publish/subscribe 型である。

正解：4。MQTT は、送信側（publisher）と受信側（subscriber）がブローカーを介してつながる publish/subscribe 型のプロトコルです（OASIS MQTT Version 5.0）。

1 は誤りで、CoAP は RFC 7252 で制約の多い機器とネットワーク向けに定められ、UDP の上で動きます。2 は誤りで、MQTT の QoS 2 は「ちょうど1回」の配送で、ベストエフォートは QoS 0 です。3 は誤りで、CoAP は処理能力やメモリの小さい機器のために、ヘッダを小さく抑えた軽量な設計です（RFC 7252 では固定部分4バイトのヘッダ）。

間違えた選択肢は「本当は誰の役割か（センサ・ゲートウェイ・クラウド）」を書き添えて見直すと、すり替えの型に気づきやすくなります。

ほかのカテゴリと混ぜて本番と同じ4択で解くなら、登録不要のIoT中級の無料お試し20問で全問の解説まで確認できます。