平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易に解析できないようにする。

解説

プローブを検出すると情報を消す回路は、耐タンパ性を高めます。

耐タンパ性とは、装置の中にある情報を、外から不正に読み出したり解析したりされにくい性質のことです。IC カードには鍵などの大切な情報が入っているので、カードを分解して IC チップの信号を直接読み取るといった物理的な攻撃に備える必要があります。信号の読出し用のプローブが取り付けられたことを検出したら、チップ内に保存した情報を消去する回路を設けておけば、攻撃者が中身を手に入れる前に情報が失われます。これにより、IC チップ内の情報を容易に解析できなくなり、耐タンパ性が高まります。見分ける軸は、その対策が内部の情報の解析を妨げるものかどうかです。

ほかの選択肢はなぜ違うのか

• アIC カードと IC カードリーダとが非…：IC カードとリーダが触れ合わない状態で認証できるようにするのは、利用者の手間を減らすための工夫です。内部の情報を解析されにくくする対策ではなく、耐タンパ性とは関係がありません。
• イ故障に備えてあらかじめ作成した予備の I…：予備の IC カードを用意して、故障したときにすぐ交換できるようにするのは、利用を止めないための可用性の対策です。カード内部の情報を守る耐タンパ性とは狙いが違います。
• エ退職者の IC カードは業務システム側で…：退職者のカードを業務システム側で使えないようにするのは、運用の中で行うアクセス管理の対策です。カードそのものの中身を解析から守る性質とは別の話になります。