IC カードの耐タンパ性
出典: 令和6年度 春期 応用情報技術者試験 午前 問44 (IPA)
IC カードの耐タンパ性を高める対策はどれか。
- ア IC カードと IC カードリーダーとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
- イ 故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ 信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易には解析できないようにする。
- エ 利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が利用できないようにする。
正解と解説を見る
正解: ウ
- ア: 非接触で認証する方式は、利便性を高めるための方式で、耐タンパ性とは関係ありません。
- イ: 予備のカードを保管しておく対策は、可用性 (故障への備え) に関するもので、耐タンパ性とは関係ありません。
- ウ: プローブの取付けを検出して内部の保存情報を消去し、解析されにくくする対策で、耐タンパ性を高めます。正しい答えです。
- エ: 退職者のカードを業務システム側で停止する対策は、アクセス管理に関するもので、耐タンパ性とは関係ありません。
ポイント
- 耐タンパ性 とは、物理的な解析や改ざんに対する耐性 のことです。ICチップ内の情報を、外部から読み出したり解析したりされにくくします。
- 例: プローブの取付けを検出して内部情報を消去する回路、チップ表面のシールド、内部のデータの暗号化など。