令和3年度春期 応用情報技術者試験 午前 問46

分野:セキュリティ|実際に出題されたIPA過去問題

ICカードの耐タンパ性を高める対策はどれか。

  1.  ICカードとICカードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
  2.  故障に備えてあらかじめ作成した予備のICカードを保管し,故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
  3.  信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易には解析できないようにする。
  4.  利用者認証にICカードを利用している業務システムにおいて,退職者のICカードは業務システム側で利用を停止して,他の利用者が利用できないようにする。
解答・解説を見る

正解:ウ

AI解説

耐タンパ性とは、ICチップなど内部の秘密情報を外部から解析・改ざんされにくくする性質である。信号読出し用プローブの取付けを検知して内部情報を消去する回路を設けることで、物理的な解析攻撃に対する耐性を高められる。 ア: 非接触化は利用者の利便性向上を目的とした機能であり、内部情報の解析・改ざんへの耐性(耐タンパ性)を高める対策ではない。 イ: 予備カードの準備は故障時の業務継続性(可用性)を確保する対策であり、耐タンパ性とは異なる観点の対策である。 ウ: プローブの取付け検出により内部情報を消去する回路を設けることは、物理的な解析攻撃からチップ内情報を保護する仕組みであり、耐タンパ性を高める対策として正解である。 エ: 退職者のICカードの利用停止はアクセス権管理・利用者認証の運用対策であり、ICカード自体の耐タンパ性とは無関係である。 💡 耐タンパ性は「物理的な解析・改ざんへの耐性」がキーワード。可用性対策(予備カード)やアクセス管理(利用停止)と混同しないこと。

出典:令和3年度 春期 応用情報技術者試験 午前 問46 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ)の過去問