令和6年度春期 応用情報技術者試験 午前 問44
ICカードの耐タンパ性を高める対策はどれか。
- ア ICカードとICカードリーダーとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
- イ 故障に備えてあらかじめ作成した予備のICカードを保管し，故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
- ウ 信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて，ICチップ内の情報を容易には解析できないようにする。
- エ 利用者認証にICカードを利用している業務システムにおいて，退職者のICカードは業務システム側で利用を停止して，他の利用者が利用できないようにする。
解答・解説を見る
正解：ウ
AI解説
耐タンパ性とは、ICチップなどの内部に格納された情報を外部からの物理的な解析・改ざんから保護する性質のことである。信号読出し用プローブの取付けを検出すると内部の保存情報を消去する回路を設けることで、内部データの解析を困難にし、耐タンパ性を高めることができる。 ア: ICカードを非接触にすることは利用者の利便性向上を目的とした対策であり、物理的解析への耐性(耐タンパ性)を高めるものではない。 イ: 故障時に予備カードへ交換する対策は可用性(業務継続性)を確保するための対策であり、耐タンパ性とは無関係である。 ウ: 正しい。プローブ取付け検出時に内部情報を消去する回路は、解析を困難にする代表的な耐タンパ対策である。 エ: 退職者のICカードの利用停止は、アクセス権限管理(認可の取消し)の対策であり、耐タンパ性とは無関係である。 💡 耐タンパ性は「物理的な解析・改ざんへの耐性」を指す概念であり、暗号強度やアクセス制御、可用性対策とは観点が異なる点に注意する。
出典：令和6年度 春期 応用情報技術者試験 午前 問44 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。