令和6年度 春期 午前 問44
セキュリティ
耐タンパ性を高める対策
IC カードの耐タンパ性を高める対策はどれか。
- アIC カードと IC カードリーダーとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
- イ故障に備えてあらかじめ作成した予備の IC カードを保管し,故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
- ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易には解析できないようにする。
- エ利用者認証に IC カードを利用している業務システムにおいて,退職者の IC カードは業務システム側で利用を停止して,他の利用者が利用できないようにする。
答えと解説を見る
✓ これが正解ウ信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて,IC チップ内の情報を容易には解析できないようにする。
解説
解析を察知したら中身を消す作りです。
設問は、IC カードの耐タンパ性を高める対策を選ばせています。タンパとは勝手にいじることで、耐タンパ性とは、現物を手にした相手が分解したり端子に測定器を当てたりして、内部の秘密を取り出そうとする行為に耐える性質を指します。守ろうとしているのは、記録した情報が外へ漏れないことです。作りとしては、チップを樹脂で固めて削ると回路が壊れるようにする、電圧や温度の異常を見張って動作を止める、そして探針の取付けを察知したら記憶している内容を消してしまう、といった手立てが取られます。守り切れないなら渡さない、という構えです。したがって、読出し用プローブの取付けを検出すると保存情報を消去する回路を設けるという対策が正解です。
ほかの選択肢はなぜ違うのか
- アIC カードと IC カードリーダーとが…:読み取りを非接触にして使い勝手を良くする話です。かざすだけで済むようになっても、現物を分解されたときに内部の情報を守れるかどうかは何も変わりません。
- イ故障に備えてあらかじめ作成した予備の I…:壊れたときに備えて予備を用意し、すぐ取り替えて使い続けられるようにする話です。狙いは止まらないことにあり、カードそのものが調べにくくなるわけではありません。
- エ利用者認証に IC カードを利用している…:辞めた人の利用を業務システムの側で止める運用の話です。権限の後始末としては正しい手順ですが、カード自体の性質は変わらないので、拾って調べられる余地は残ります。
この問題の用語
- 利用者認証使おうとしている相手が本人かどうかを確かめる仕組み。知っていること、持っているもの、身体の特徴などを手がかりにします。
出典:令和6年度 春期 応用情報技術者試験 午前 問44
同じ用語が出る問題
- 令和7年度 春期 午前 問40:SBOMに関する問題(利用者認証)
- 令和6年度 秋期 午前 問37:SAMLに関する問題(利用者認証)
- 令和5年度 春期 午前 問37(利用者認証)
- 令和3年度 春期 午前 問46:耐タンパ性を高める対策(利用者認証)
- 令和2年度 10月 午前 問43:C&Cサーバの役割(利用者認証)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)