平成26年度 春期 午前Ⅱ 問25
セキュリティ技術評価
耐タンパ性を高める対策
ICカードの耐タンパ性を高める対策はどれか。
- アICカードとICカードリーダとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
- イ故障に備えてあらかじめ作成した予備のICカードを保管し,故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
- ウ信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易に解析できないようにする。
- エ退職者のICカードは業務システム側で利用を停止して,他の利用者が使用できないようにする。
答えと解説を見る
✓ これが正解ウ信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易に解析できないようにする。
解説
プローブを検出すると情報を消す回路は、耐タンパ性を高めます。
耐タンパ性は、機器の内部を不正に開けたり信号を盗み見たりして、中の情報を読み出そうとする攻撃に対する強さを指します。ICカードの場合は、ICチップに保存された秘密鍵などの情報を、物理的な解析から守ることが目的です。信号を読み出すためのプローブが取り付けられたことを検出したら、チップ内の情報を消去する回路を設けておけば、攻撃者が解析しても秘密の情報は得られません。これは耐タンパ性を高める代表的な対策です。外から中身をのぞかれにくく、のぞかれそうになったら消す、という性質と押さえると、利便性や運用の対策と見分けられます。
ほかの選択肢はなぜ違うのか
- アICカードとICカードリーダとが非接触の…:非接触で利用者を認証するのは、カードを差し込む手間を省いて使い勝手をよくするための工夫です。ICチップの内部を物理的な解析から守る対策ではないので、耐タンパ性は高まりません。
- イ故障に備えてあらかじめ作成した予備のIC…:予備のカードを保管して故障時にすぐ交換するのは、利用を止めないための可用性の対策です。カードの内部の情報を解析から守るものではなく、耐タンパ性とは関係がありません。
- エ退職者のICカードは業務システム側で利用…:退職者のカードを業務システム側で使えなくするのは、利用の権限を管理する運用の対策です。カードそのものの内部の情報を不正な解析から守る対策ではありません。
この問題の用語
- ICカードICチップを埋め込み、情報の記録や計算ができるカードです。交通乗車券や電子マネー、社員証などに広く使われています。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:平成26年度 春期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和5年度 秋期 午前Ⅱ 問14:SAMLに関する問題(認証)
- 平成31年度 春期 午前Ⅱ 問19:SAMLに関する問題(認証)
- 平成26年度 春期 午前Ⅱ 問24:SSLに関する記述(ICカード)
- 平成26年度 春期 午前Ⅱ 問16:NFCに関する問題(ICカード)
- 平成23年度 特別 午前Ⅱ 問19:耐タンパ性を高める対策(ICカード)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)