令和3年度 春期 午前 問46
セキュリティ
耐タンパ性を高める対策
IC カードの耐タンパ性を高める対策はどれか。
- アIC カードと IC カードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
- イ故障に備えてあらかじめ作成した予備の IC カードを保管し,故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易には解析できないようにする。
- エ利用者認証に IC カードを利用している業務システムにおいて,退職者の IC カードは業務システム側で利用を停止して,他の利用者が利用できないようにする。
答えと解説を見る
✓ これが正解ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易には解析できないようにする。
解説
解析されかけたら情報を消す造りにします。
設問は、ICカードの耐タンパ性を高める対策を四通りの中から選ばせています。耐タンパ性とは、中身を勝手に取り出したり作り替えたりされにくい造りのことを指します。ですから見分けの軸は、その対策がカードそのものの中身を解析しにくくするか、それとも使い方や運用の側を良くするだけか、という一点だけです。正解の記述は、信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けるというものです。取り出そうとする行為そのものを検出して中身を失わせるので、手を加えて解析するという道が閉じます。
ほかの選択肢はなぜ違うのか
- アIC カードと IC カードリーダとが非…:ICカードとICカードリーダとが非接触の状態で利用者を認証して、利用者の利便性を高めるという記述です。使い勝手をよくする工夫であり、中身の取り出しにくさには結び付きません。
- イ故障に備えてあらかじめ作成した予備の I…:故障に備えてあらかじめ作成した予備のカードを保管し、故障時に直ちに交換して使い続けられるようにするという記述です。使えない時間を短くする備えであって、解析への強さを上げるものではありません。
- エ利用者認証に IC カードを利用している…:退職者のICカードを業務システム側で利用停止にし、他の利用者が利用できないようにするという記述です。誰に使わせるかを運用で管理する話で、カードの造りには一切手を加えていません。
この問題の用語
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
出典:令和3年度 春期 応用情報技術者試験 午前 問46
同じ用語が出る問題
- 令和7年度 春期 午前 問40:SBOMに関する問題(利用者認証)
- 令和6年度 秋期 午前 問37:SAMLに関する問題(利用者認証)
- 令和6年度 春期 午前 問44:耐タンパ性を高める対策(利用者認証)
- 令和5年度 春期 午前 問37(利用者認証)
- 令和2年度 10月 午前 問43:C&Cサーバの役割(利用者認証)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)