ICカードの耐タンパ性を高める対策はどれか。

選択肢

• アICカードとICカードリーダとが非接触の状態で利用者を認証して、利用者の利便性を高めるようにする。
• イ故障に備えてあらかじめ作成した予備のICカードを保管し、故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
• ウ信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて、ICチップ内の情報を容易に解析できないようにする。
• エ利用者認証にICカードを利用している業務システムにおいて、退職者のICカードは業務システム側で利用を停止して、他の利用者が使用できないようにする。

正解と解説

正解：ウ 信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて、ICチップ内の情報を容易に解析できないようにする。

耐タンパ性とは、機器を分解したり信号を観測したりして内部の秘密情報を不正に読み出す行為に対する耐性のことである。プローブの取付けなどの物理的な解析行為を検知して保存情報を消去する回路を設ければ、解析されても情報を得られなくなり、耐タンパ性が高まる。

選択肢ごとの解説

• ア非接触化は利便性の向上であって、解析への耐性とは関係しない。
• イ予備カードの保管は可用性の対策で、耐タンパ性の向上ではない。
• ウ正しい。物理的な解析を検知して情報を消去し、解析を困難にする。
• エ退職者のカードを利用停止するのは運用面のアクセス管理。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44