エンベデッドシステムスペシャリスト 2014年 午前2 問25

ICカードの耐タンパ性【午前2解説】

正解の理由

解法ステップ

1. 「耐タンパ性」が、不正な解析や改ざんへの耐性を指すと確認します。
2. 選択肢の対策が、ICチップへの物理的な解析を防いだり、解析されても情報を守ったりするものかを見ます。
3. プローブの取付けを検知して情報を消去するウが、耐タンパ対策に当たります。

選択肢別の誤答解説

• ア：非接触で利用者を認証する方式です。利便性に関する対策であり、ICチップへの不正な解析を防ぐものではありません。
• イ：予備カードへの交換によって、故障時のサービス継続性を高める対策です。耐タンパ性ではなく、可用性に関する対策です。
• ウ：プローブを使った解析を検知し、チップ内の情報を消去します。物理的な解析から情報を守る耐タンパ対策です。
• エ：退職者のカードを利用停止にする対策です。利用権限の管理に関するもので、ICカード自体の解析耐性を高めるものではありません。

よくある誤解

• 故障への備えを耐タンパ対策と考える：予備カードの用意は可用性の向上であり、解析・改ざんへの耐性とは別です。
• 利用者認証を耐タンパ対策と考える：認証は利用者を確認する仕組みです。カード内部の情報を物理的に読み取られる攻撃への対策とは異なります。
• 情報を消去する対策は情報保護にならないと考える：正規利用できなくなる場合はありますが、攻撃者に内部情報を解析されることを防ぐための保護策です。

補足コラム

FAQ