平成29年度 秋期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティICカードの耐タンパ性を高める対策はどれか。
出典：平成29年度 秋期 応用情報技術者試験 午前 問44
- アICカードとICカードリーダとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
- イ故障に備えてあらかじめ作成した予備のICカードを保管し，故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
- ウ信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて，ICチップ内の情報を容易に解析できないようにする。
- エ利用者認証にICカードを利用している業務システムにおいて，退職者のICカードは業務システム側で利用を停止して，他の利用者が使用できないようにする。
正解：ウ
解説
耐タンパ性とは，ICチップ内部の情報を不正に解析・取り出しされにくくする性質のことです。信号の読出し用プローブの取付けを検知して内部情報を消去する回路を設けることは，物理的な解析攻撃に対する耐タンパ性を高める代表的な対策です。
選択肢ごとの解説
- ア誤り。非接触で認証を行い利用者の利便性を高める仕組みは，耐タンパ性（内部情報の解析されにくさ）の向上とは直接関係ありません。
- イ誤り。予備のICカードを保管して故障時に交換する対策は，可用性（継続利用のしやすさ）を高める対策であり，耐タンパ性とは異なります。
- ウ正しい。読出し用プローブの取付けを検出すると内部情報を消去する回路は，物理的な解析を困難にする耐タンパ性向上の代表的な対策です。
- エ誤り。退職者のカードの利用を業務システム側で停止する対策は，アクセス管理（利用停止）の対策であり，ICチップ自体の耐タンパ性とは異なります。