平成23年度 特別 午前Ⅱ 問19
セキュリティ技術評価
耐タンパ性を高める対策
ICカードの耐タンパ性を高める対策はどれか。
- アICカードとICカードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
- イ故障に備えてあらかじめ作成した予備のICカードを保管し,故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
- ウ信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易に解析できないようにする。
- エ退職者のICカードは業務システム側で利用を停止して,ほかの利用者が使用できないようにする。
答えと解説を見る
✓ これが正解ウ信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易に解析できないようにする。
解説
不正な解析を検知して内部情報を消すのが、耐タンパ性の対策です。
耐タンパ性とは、装置を分解したり信号を直接読み出したりして内部の情報を不正に取り出そうとする行為に対して、情報を守る性質のことです。見分ける軸は、その対策がICチップ内の情報を物理的な解析から守るものかどうかです。読出し用のプローブの取付けを検出したら保存情報を消去する回路は、内部情報を解析されにくくする対策そのものです。利便性、使い続けられること、利用の停止といった観点の対策は、それぞれ別の目的のものです。耐タンパ性は内部をのぞかれても秘密を渡さない強さ、と覚えましょう。
ほかの選択肢はなぜ違うのか
- アICカードとICカードリーダとが非接触の…:非接触で利用者を認証して利便性を高めるのは、使い勝手を良くする工夫です。ICチップ内の情報を物理的な解析から守る対策ではないので、耐タンパ性を高めることにはなりません。
- イ故障に備えてあらかじめ作成した予備のIC…:予備のICカードを用意して故障時にすぐ交換するのは、利用を続けられるようにするための備えです。カードの内部の情報を解析されにくくするものではありません。
- エ退職者のICカードは業務システム側で利用…:退職者のICカードを業務システム側で停止するのは、不要になった利用権限を取り消す運用上の対策です。カードそのものの内部情報を不正な解析から守る対策ではありません。
この問題の用語
- ICカードICチップを埋め込み、情報の記録や計算ができるカードです。交通乗車券や電子マネー、社員証などに広く使われています。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:平成23年度 特別 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問19
同じ用語が出る問題
- 令和5年度 秋期 午前Ⅱ 問14:SAMLに関する問題(認証)
- 平成31年度 春期 午前Ⅱ 問19:SAMLに関する問題(認証)
- 平成26年度 春期 午前Ⅱ 問25:耐タンパ性を高める対策(ICカード)
- 平成26年度 春期 午前Ⅱ 問24:SSLに関する記述(ICカード)
- 平成26年度 春期 午前Ⅱ 問16:NFCに関する問題(ICカード)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)