平成29年度 秋期 午前 問44
セキュリティ
耐タンパ性を高める対策
IC カードの耐タンパ性を高める対策はどれか。
- アIC カードと IC カードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
- イ故障に備えてあらかじめ作成した予備の IC カードを保管し,故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易に解析できないようにする。
- エ利用者認証に IC カードを利用している業務システムにおいて,退職者の IC カードは業務システム側で利用を停止して,他の利用者が使用できないようにする。
答えと解説を見る
✓ これが正解ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易に解析できないようにする。
解説
解析の道具を当てられたら中の情報を消す回路です。
設問は、IC カードの耐タンパ性を高める対策を選ばせています。タンパとは勝手にいじる、細工するという意味の語です。したがって耐タンパ性とは、いじられても中の情報を明かさない強さを指し、その対策は、中身を取り出そうとする行為そのものへの備えでなければなりません。信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて、IC チップ内の情報を容易に解析できないようにする、という対策が当てはまります。読み出すための道具を当てられた時点で、読まれる側の中身を先に消してしまうという考え方です。同じ狙いで、樹脂で固めて分解させない、配線を多層にして削り出しにくくする、処理中の消費電力の変化から鍵を推測されないようにならす、といった作り込みも行われます。その対策が守っているものが情報そのものかどうかを、記述ごとに確かめてください。
ほかの選択肢はなぜ違うのか
- アIC カードと IC カードリーダとが非…:読取り機に触れずに認証できるようにする工夫は、使う人の手間を減らすためのものです。持ち主が気づかないうちに読み取られる隙がむしろ増える面もあり、解析されにくさを高める効果はありません。
- イ故障に備えてあらかじめ作成した予備の I…:予備を用意しておいて故障時にすぐ取り替える備えは、業務を止めずに使い続けられる状態を保つためのものです。取り替えられたとしても、失われた側の中身が守られるわけではありません。
- エ利用者認証に IC カードを利用している…:退職した人の分を業務システムの側で使えなくする手当ては、誰に権限を与えるかという運用上の管理です。拾った現物を持ち帰って分解しようとする相手には、この手当ては届きません。
この問題の用語
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
出典:平成29年度 秋期 応用情報技術者試験 午前 問44
同じ用語が出る問題
- 令和7年度 春期 午前 問40:SBOMに関する問題(利用者認証)
- 令和6年度 秋期 午前 問37:SAMLに関する問題(利用者認証)
- 令和6年度 春期 午前 問44:耐タンパ性を高める対策(利用者認証)
- 令和5年度 春期 午前 問37(利用者認証)
- 令和3年度 春期 午前 問46:耐タンパ性を高める対策(利用者認証)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)