令和6年度 春期 応用情報技術者試験 午前 問44

ICカードの耐タンパ性を高める対策はどれか。

解答・解説

正解: ウ. 信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易には解析できないようにする。

耐タンパ性(tamper resistance)とは、ハードウェアやソフトウェアの内部構造や保存されているデータを、外部から不当に解析・読み取り・改ざんされにくくする性質のことです。ICカードなどのセキュリティデバイスにおいて重要な特性となります。反復的な解析や破壊的な分解から内部の秘密情報(暗号鍵など)を保護する目的があります。したがって、信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けることは、物理的な解析からデータを守る技術であり、耐タンパ性を高める対策に該当します。

各選択肢の解説

  • ア:ICカードとICカードリーダーとが非接触の状態で利用者を認証する仕組みは、利用者の利便性の向上に関する記述であり、耐タンパ性を高める対策ではありません。
  • イ:故障時に備えた予備カードの用意は、システムの可用性(アベイラビリティ)を維持・向上させるための対策です。
  • ウ:正解です。物理的な解析やデータ読み出し攻撃から情報を守る耐タンパ性を高めるための対策です。
  • エ:退職者の利用停止は、不正アクセスを防ぐためのアクセス管理(セキュリティ管理)に関する対策です。

Spineチーム