ITパスポート 2009年 秋期 問20

ICカードと磁気カードの偽造に対する安全性の比較【ITパスポート 解説】

正解の理由

解法ステップ

1. 各選択肢のキーワードを確認する（ICカード、磁気カード、暗号化、二次元コード、バーコードなど）。
2. ICカードと磁気カードの記録方式と防護機能の違いを思い出す。
   • 磁気カード：磁気ストライプに「固定のデータ」を記録。読み取り→コピーが容易。
   • ICカード：チップ内で処理・暗号化・認証が可能で、動的なやり取りもできる。
3. 選択肢を一つずつ照らし合わせ、事実と矛盾するものを除外する。
4. 暗号化や認証を理由に「偽造されにくい」と述べているアを正解とする。

選択肢別の誤答解説

• ア: 正解。ICカードはチップにデータを格納し、暗号化や認証などの仕組みで不正コピーやなりすましを困難にするため、磁気カードより偽造されにくい。
• イ: 誤り。二次元コード（QRコードなど：見た目の画像で情報を表す方式）は「印刷や表示」で使われます。ICカードは主にチップに情報を格納し、二次元コードを使うとは限りません。二次元コードは簡単に写真や印刷で複製できるため、「偽造されにくい」とは言えません。
• ウ: 誤り。磁気カードは磁気ストライプ上に固定データを記録する単純な仕組みです。ICカードに比べて情報保護の仕組みが複雑である、という記述は逆です。磁気カードの方が簡単にコピーできます。
• エ: 誤り。磁気カードはバーコード（一次元バーコード：横線で表す方式）を使っているわけではありません。磁気ストライプで磁気的に情報を記録します。バーコードは紙やラベルの視覚的なコード方式です。

よくある誤解

1. 「ICカードは絶対に安全」
   • 誤解です。ICカードでも実装次第では脆弱性やカードの読み取り側の欠陥で不正利用されることがあります。対策（暗号強化、認証手順、端末の保護）が必要です。
2. 「磁気カード＝バーコード・二次元コードと同じ」
   • 磁気カードは磁気で情報を記録します。バーコードや二次元コードは視覚的に印刷・表示する方式で、仕組みが違います。混同しないようにしましょう。
3. 「暗号化＝難しくて覚えられない」
   • 暗号化は「読めない形に変える」処理です。仕組みの全体像（データを変えて第三者が読めないようにする）を理解すれば、試験で必要な判断はできます。

補足コラム

• EMV（Europay／MasterCard／Visa）準拠のクレジットカードはICチップを使い、取引ごとに動的な認証データを生成します。これにより、磁気カードのような単純コピーでは不正利用が難しくなります。
• 非接触ICカードはNFC（Near Field Communication：近距離無線通信）を使い端末と電波で通信します。これもチップ側で暗号処理を行うことが多く、安全性向上に寄与します。
• ただし攻撃手法（スキミング＝磁気情報を盗む装置、リプレイ攻撃＝通信の再利用など）は常に進化します。運用や端末側の対策も重要です。

FAQ