耐タンパ性とは？たいたんぱせい
耐タンパ性とは、機器を分解・解析・改造して内部の秘密情報を取り出そうとする行為に対する耐性。樹脂による封止や配線の難読化といった解析しにくくする工夫に加え、開封や異常な電圧・温度を検知したら鍵を消去するといった能動的な仕掛けまで含めて設計される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
暗号の強度は、鍵が秘密であることを前提として成り立っている。ところがICカードや認証トークン、拠点に設置する装置は、攻撃者が手に取れる場所にあることが珍しくない。鍵が読み出されてしまえばアルゴリズムがどれだけ強くても意味がなく、しかも読まれたこと自体に気づけない。「持ち去られても中身は取れない」ことを物理側で担保するのがこの性質である。
具体例
VPN装置やHSMは筐体にメッシュ状の配線を張り、開封で断線を検知すると内部の鍵をゼロクリアする。マイナンバーカードのICチップも鍵をチップの外へ出さない設計で、装置やカードが盗まれたときの対応は証明書の失効と再発行に絞られる。
試験での引っ掛け
暗号アルゴリズムの強度とは別の話である。耐タンパ性が守るのは鍵の実装と保管であり、消費電力や処理時間の差から鍵を推定するサイドチャネル攻撃への耐性もここに含まれる。鍵長を伸ばしても、機器を手にした攻撃者に対する備えにはならない。
関連用語
出た過去問
出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）解説で登場
TLSに関する記述のうち、適切なものはどれか。
正解：TLSで使用する個人認証用のディジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。
要点：個人証明書はICカードに格納でき利用PCを選ばない
TLSの個人認証用ディジタル証明書は、秘密鍵とともにICカードなどの耐タンパ性のある媒体に格納できる。カードを持ち歩けばどのPCからでも本人として認証を受けられるため、利用するPCを特定の1台に限定する必要はない。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問16（IPA）解説で登場
TLSに関する記述のうち、適切なものはどれか。
正解：TLSで使用する個人認証用のデジタル証明書は、ICカードにも格納することができ、利用するPCを特定のPCに限定する必要はない。
要点：TLSクライアント証明書はICカード格納でPCを限定せず使える
TLSのクライアント認証にはデジタル証明書と対応する秘密鍵が必要だが、これらをICカードなどの耐タンパ性のある媒体に格納すれば、カードを挿したどのPCからでも本人認証ができる。したがって利用するPCを特定の1台に限定する必要はない。証明書はあくまで利用者に紐づくものである。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (1) セキュリティ評価基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。