平成29年度秋期 応用情報技術者試験 午前 問44
IC カードの耐タンパ性を高める対策はどれか。
- ア IC カードと IC カードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
- イ 故障に備えてあらかじめ作成した予備の IC カードを保管し,故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ 信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易に解析できないようにする。
- エ 利用者認証に IC カードを利用している業務システムにおいて,退職者の IC カードは業務システム側で利用を停止して,他の利用者が使用できないようにする。
解答・解説を見る
正解:ウ
AI解説
正解はウ。耐タンパ性とは,機器やICチップの内部構造・記憶データが外部から不正に解析・改ざんされにくい性質のことである。プローブ(探針)の取付けなど物理的な解析行為を検出したら内部の保存情報を自動消去する回路を設けることは,解析への耐性を直接高める対策に当たる。 ア: 非接触認証は利便性の向上策であり,内部情報の解析されにくさ(耐タンパ性)とは関係がない。 イ: 予備カードの保管は可用性(故障時の業務継続)の対策であり,耐タンパ性の対策ではない。 ウ: 正しい。物理的な解析の試み(プローブ取付け)を検知して情報を消去することで,ICチップ内の情報を解析されにくくする耐タンパ性向上策である。 エ: 退職者カードの利用停止はアカウント管理・アクセス制御の運用対策であり,カード自体の解析耐性とは無関係。 💡 耐タンパ(tamper=いじくる)=「物理的・電気的な解析や改ざんへの耐性」。選択肢に利便性・可用性・運用管理の話が混ざるのが定番のひっかけで,『解析』『消去』『保護回路』の語を探す。
出典:平成29年度 秋期 応用情報技術者試験 午前 問44 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。