令和3年度 春期 応用情報技術者試験 午前 問46
ICカードの耐タンパ性を高める対策はどれか。
解答・解説
正解: ウ. 信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易には解析できないようにする。
耐タンパ性(Tamper Resistance)とは、ハードウェアやソフトウェアに対して、外部から内部構造を不当に解析されたり、保存されている重要な情報(暗号鍵や個人情報など)を不正に読み出されたり改ざんされたりすることに対する抵抗力や保護機能のことです。
ICチップへの物理的な攻撃(分解やプローブによる信号の傍受など)を検知して動作を停止したり、内部のデータを消去したりする仕組みは、耐タンパ性を高めるための代表的な手法です。
各選択肢の解説
- ア: 非接触通信による利便性の向上に関する記述であり、耐タンパ性を高める対策ではありません。
- イ: 障害発生時の代替機(予備カード)への切り替えに関する記述であり、システムの可用性を維持するための対策です。耐タンパ性とは関係ありません。
- ウ: 正解。物理的な解析(プローブの取付け)を検出して情報を自動消去することで機密情報の漏えいを防ぐ仕組みであり、耐タンパ性を高める対策として適切です。
- エ: 退職者に対するアクセス権の削除という運用面での情報セキュリティ管理(アクセス制御)であり、ICカード自体の耐タンパ性を高める対策ではありません。