応用情報技術者試験 令和6年度 春期 午前 問44

【正解】ウ

耐タンパ性とは、機器を分解したり信号を直接読み取ったりして内部の秘密情報を解析・改変しようとする行為に対する抵抗力です。ICカードには、暗号鍵や認証情報など、外部に漏れてはならないデータが保存されています。ICチップに読出し用プローブが取り付けられたことを検出し、直ちに保存情報を消去する回路を設ければ、攻撃者が内部信号から秘密情報を取り出すことが困難になります。これは物理的な解析への直接的な対策なので、耐タンパ性を高める方法として適切です。

アの非接触状態での利用者認証は誤りです。これはカードをリーダーに差し込まずに利用できるようにする利便性の向上に関する説明であり、ICチップの解析や改変への耐性を高めるものではありません。

イの予備カードへの交換は誤りです。これは故障時にも業務を継続できるようにする可用性や保守性の対策であり、物理攻撃から秘密情報を守る対策ではありません。

エの退職者カードの利用停止は誤りです。これは利用資格を失った人による不正利用を防ぐアクセス制御やアカウント管理の対策であり、カード自体の耐タンパ性とは異なります。

【ポイント】 耐タンパ性は、分解、プローブによる読出し、回路の改変などの物理攻撃への強さを表します。 代表的な対策には、配線の多層化、保護膜、開封検知回路、異常検知時の鍵消去があります。 消費電力や処理時間を解析するサイドチャネル攻撃への対策も重要です。