IC カードの耐タンパ性を高める対策
出典: 令和3年度 春期 応用情報技術者試験 午前 問46 (IPA)
IC カードの耐タンパ性を高める対策はどれか。
- ア IC カードと IC カードリーダとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
- イ 故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ 信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易には解析できないようにする。
- エ 利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が利用できないようにする。
正解と解説を見る
正解: ウ
- ア: 非接触で認証するのは、利便性を高める工夫で、耐タンパ性とは無関係です。
- イ: 予備カードを保管するのは、故障時の可用性を高める対策です。
- ウ: プローブの取付けを検出して内部の情報を消去する回路は、情報を解析されにくくする耐タンパ性の対策なので、正しい答えです。
- エ: 退職者のカードを利用停止にするのは、運用上のアクセス管理です。
ポイント
- 耐タンパ性: ハードウェアの内部の情報を、外部から不正に読み取られたり改変されたりしにくくする性質です。
- 対策の例: 解析用のプローブの取付けを検出すると 内部の情報を消去する回路、チップを覆うシールド層など。