平成26年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問25

解説

耐タンパ性とは，IC カードなどの内部に保持している秘密情報（鍵情報など）を，外部からの物理的な解析（プロービングや分解など）によって読み取られたり改ざんされたりしにくくする性質です。信号の読出し用プローブが取り付けられたことを検知した場合に，内部に保存している情報を消去する保護回路を設けることは，物理的な解析を試みられても内部情報を守れるようにする代表的な耐タンパ性向上策です。

選択肢ごとの解説

• ア誤り。非接触状態で利用者を認証して利便性を高めることは，IC カードの使いやすさに関する対策であり，内部情報の解析に対する耐性を高める耐タンパ性の対策ではありません。
• イ誤り。故障に備えて予備の IC カードを準備しておくことは，可用性を確保するための対策であり，内部情報の解析・改ざんに対する耐性を高める耐タンパ性の対策ではありません。
• ウ正しい。プローブの取付けを検出すると内部の保存情報を消去する回路を設けることで，IC チップ内部の情報を容易に解析できないようにする，代表的な耐タンパ性向上策です。
• エ誤り。退職者の IC カードの利用を業務システム側で停止することは，アクセス管理上の運用対策であり，IC カード自体の内部情報を解析されにくくする耐タンパ性の対策ではありません。