IC カードの耐タンパ性
出典: 平成29年度 秋期 応用情報技術者試験 午前 問44 (IPA)
IC カードの耐タンパ性を高める対策はどれか。
- ア IC カードと IC カードリーダとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
- イ 故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ 信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易に解析できないようにする。
- エ 利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が使用できないようにする。
正解と解説を見る
正解: ウ
- ア: 非接触で認証できるようにするのは利便性を高める工夫で、耐タンパ性とは関係ありません。
- イ: 予備のカードに交換できるようにするのは可用性を高める対策です。
- ウ: プローブの取付けを検出すると IC チップ内の情報を消去し、解析されにくくするのは、耐タンパ性を高める対策なので正しい答えです。
- エ: 退職者のカードを使えなくするのは、アクセス管理の対策です。
ポイント
- 耐タンパ性: 機器を分解したり内部を不正に調べたりされても、中の秘密情報を読み取られにくい性質です。
- 例えば、ケースが開けられたことを検知すると、メモリ内の 秘密情報を自動で消去する 仕組みがあります。