平成29年度秋期 応用情報技術者試験 午前 問44

分野:セキュリティ|実際に出題されたIPA過去問題

IC カードの耐タンパ性を高める対策はどれか。

  1.  IC カードと IC カードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
  2.  故障に備えてあらかじめ作成した予備の IC カードを保管し,故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
  3.  信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易に解析できないようにする。
  4.  利用者認証に IC カードを利用している業務システムにおいて,退職者の IC カードは業務システム側で利用を停止して,他の利用者が使用できないようにする。
解答・解説を見る

正解:ウ

AI解説

正解はウ。耐タンパ性とは,機器やICチップの内部構造・記憶データが外部から不正に解析・改ざんされにくい性質のことである。プローブ(探針)の取付けなど物理的な解析行為を検出したら内部の保存情報を自動消去する回路を設けることは,解析への耐性を直接高める対策に当たる。 ア: 非接触認証は利便性の向上策であり,内部情報の解析されにくさ(耐タンパ性)とは関係がない。 イ: 予備カードの保管は可用性(故障時の業務継続)の対策であり,耐タンパ性の対策ではない。 ウ: 正しい。物理的な解析の試み(プローブ取付け)を検知して情報を消去することで,ICチップ内の情報を解析されにくくする耐タンパ性向上策である。 エ: 退職者カードの利用停止はアカウント管理・アクセス制御の運用対策であり,カード自体の解析耐性とは無関係。 💡 耐タンパ(tamper=いじくる)=「物理的・電気的な解析や改ざんへの耐性」。選択肢に利便性・可用性・運用管理の話が混ざるのが定番のひっかけで,『解析』『消去』『保護回路』の語を探す。

出典:平成29年度 秋期 応用情報技術者試験 午前 問44 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問