応用情報技術者試験 応用情報技術者試験 平成29年度秋期 午前 問44: IC カードの耐タンパ性を高める対策はどれか。

正解

ウ. 信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易に解析できないようにする。

正答率 48.2%（1,060人中 511人が正解）

問題の解説

耐タンパ性は、ICカードのICチップ内の情報を、分解や信号の読取りなどの物理的な解析や不正な読出しから守る性質である。耐タンパ性を高めるには、解析の試みを検出して内部情報を消去する回路を設けたり、解析しにくい構造にしたりする。

選択肢ごとの解説

• ア非接触で認証するのは、利便性を高める工夫であり、チップ内の情報を物理的な解析から守る耐タンパ性の対策ではない。
• イ予備のICカードを用意して故障時に交換するのは、可用性を高める対策であり、耐タンパ性とは関係がない。
• ウ正しい。プローブの取付けを検出するとICチップ内の情報を消去する回路を設ければ、物理的な解析で情報を取り出しにくくなり、耐タンパ性が高まる。
• エ退職者のICカードを業務システム側で利用停止にするのは、運用上のアクセス管理(失効管理)であり、カードそのものの解析への耐性を高める対策ではない。