ICカードの耐タンパ性を高める対策はどれか。

選択肢

• アICカードとICカードリーダとが非接触の状態で利用者を認証して、利用者の利便性を高めるようにする。
• イ故障に備えてあらかじめ作成した予備のICカードを保管し、故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
• ウ信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて、ICチップ内の情報を容易には解析できないようにする。
• エ利用者認証にICカードを利用している業務システムにおいて、退職者のICカードは業務システム側で利用を停止して、他の利用者が利用できないようにする。

正解と解説

正解：ウ 信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて、ICチップ内の情報を容易には解析できないようにする。

耐タンパ性とは、機器の内部情報を不正に読み取ったり改変したりする物理的攻撃への耐性をいう。ICチップに解析用プローブの取付けを検出する回路を設け、検知したら保存情報を消去する仕組みは、内部の鍵情報などの解析を困難にする典型的な耐タンパ対策である。

選択肢ごとの解説

• ア非接触化は利便性の向上であって、内部解析への耐性とは関係がない。
• イ予備カードへの交換は可用性の確保であり、耐タンパ性ではない。
• ウ正解。不正な読出しの検知と情報消去により、内部情報の解析を防ぐ。
• エ退職者のカードの利用停止は運用面のアクセス管理で、物理的な解析対策ではない。

この問題に出た用語

• 耐タンパ性
• 利用者認証（多要素認証・バイオメトリクス認証）
• アクセス管理

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44