令和6年度 春期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティIC カードの耐タンパ性を高める対策はどれか。
出典：令和6年度 春期 応用情報技術者試験 午前 問44
- アIC カードと IC カードリーダーとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
- イ故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易には解析できないようにする。
- エ利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が利用できないようにする。
正解：ウ
解説
耐タンパ性とは，ICチップなど内部の重要な情報を外部から解析・読み出されにくくする性質です。信号の読出し用プローブが取り付けられたことを検出すると内部の保存情報を消去する回路を設けることで，物理的な解析攻撃に対する耐性を高めることができます。
選択肢ごとの解説
- ア誤り。非接触での認証は利用者の利便性を高める対策であり，ICチップ内部の情報を解析されにくくする耐タンパ性の対策ではありません。
- イ誤り。予備のICカードを保管して故障時に交換する対策は，可用性（業務継続性）の対策であり，耐タンパ性を高める対策ではありません。
- ウ正しい。プローブの取付けを検出して内部情報を消去する回路は，ICチップ内部の解析を困難にする耐タンパ性の対策です。
- エ誤り。退職者のICカードの利用停止は，アクセス権限の適切な管理（運用面のセキュリティ対策）であり，耐タンパ性の対策ではありません。