令和3年度春期 応用情報技術者試験 午前 問46
ICカードの耐タンパ性を高める対策はどれか。
- ア ICカードとICカードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
- イ 故障に備えてあらかじめ作成した予備のICカードを保管し,故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
- ウ 信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易には解析できないようにする。
- エ 利用者認証にICカードを利用している業務システムにおいて,退職者のICカードは業務システム側で利用を停止して,他の利用者が利用できないようにする。
解答・解説を見る
正解:ウ
AI解説
耐タンパ性とは、ICチップなど内部の秘密情報を外部から解析・改ざんされにくくする性質である。信号読出し用プローブの取付けを検知して内部情報を消去する回路を設けることで、物理的な解析攻撃に対する耐性を高められる。 ア: 非接触化は利用者の利便性向上を目的とした機能であり、内部情報の解析・改ざんへの耐性(耐タンパ性)を高める対策ではない。 イ: 予備カードの準備は故障時の業務継続性(可用性)を確保する対策であり、耐タンパ性とは異なる観点の対策である。 ウ: プローブの取付け検出により内部情報を消去する回路を設けることは、物理的な解析攻撃からチップ内情報を保護する仕組みであり、耐タンパ性を高める対策として正解である。 エ: 退職者のICカードの利用停止はアクセス権管理・利用者認証の運用対策であり、ICカード自体の耐タンパ性とは無関係である。 💡 耐タンパ性は「物理的な解析・改ざんへの耐性」がキーワード。可用性対策(予備カード)やアクセス管理(利用停止)と混同しないこと。
出典:令和3年度 春期 応用情報技術者試験 午前 問46 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。