ITパスポート 2023年 問57

耐タンパ性（改ざん防止）【ITパスポート解説】

正解の理由

解法ステップ

1. 「耐タンパ性」が何を守るかを確認する（改ざん＝内部の書き換えを防ぐこと）。
2. 各選択肢が「改ざんを直接防ぐ／困難にする」対策かどうかを分類する。
   • 認証ロック（ア）→ 不正アクセス対策（ログイン系）。
   • 暗号化（イ）→ データの機密性（見られないようにする）。
   • オンラインアップデート（ウ）→ 脆弱性対策・保守（修正を適用する）。
   • 難読化（エ）→ ソフトの解析・改変を難しくする（改ざん対策）。
3. 「改ざんを難しくする」ものを選ぶ → エ。

選択肢別の誤答解説

• ア: サーバからの接続認証が連続して一定回数失敗したら接続不可にする。
  → これはブルートフォース攻撃（総当たりでパスワードを試す攻撃）や不正ログイン対策です。機器内部のソフトを書き換える物理的・解析的な改ざんへの耐性を高める手段ではありません。
• イ: 通信するデータを暗号化し、データの機密性を確保する。
  → 暗号化（encryption：データを他人に読まれないよう変換すること）は「機密性」を守ります。改ざん（integrity）を直接防ぐわけではなく、改ざん検知には電子署名やメッセージ認証コード（MAC）が必要です。
• ウ: 内蔵ソフトウェアにオンラインアップデート機能をもたせ、最新のパッチが適用されるようにする。
  → アップデート機能は脆弱性の修正や機能向上に重要です。ただしそれ自体は改ざんを防ぐ手段ではなく、むしろ不適切に実装すると改ざんの入口（偽アップデートによる侵害）になり得ます。
• エ: 内蔵ソフトウェアを難読化し、解読に要する時間を増大させる。
  → 難読化はソースやバイナリを解析しづらくすることで、改ざんやリバースエンジニアリングを困難にします。これにより改ざん耐性（耐タンパ性）を持たせる代表的なソフト面の対策です。ただし万能ではなく、時間稼ぎ（ディテラント）として位置づけられます。

よくある誤解

• 暗号化すれば改ざんも防げると思う誤解。
  → 暗号化は「見られないようにする」機能で、データが書き換えられないことを保証するものではありません。改ざん対策には署名や難読化、セキュアブートなどが必要です。
• アップデートがあれば改ざんの心配はないと思う誤解。
  → アップデートは脆弱性対策に有効ですが、アップデート機構自体が安全でなければ偽の更新で改ざんされる危険があります。アップデートも署名で改ざん防止を組み合わせる必要があります。
• 難読化すれば完全に安全になると思う誤解。
  → 難読化は攻撃者の作業を難しくする「時間を稼ぐ」対策です。強力な攻撃者や十分な時間があれば解析・改ざんは可能です。ハードウェアの対策や署名と組み合わせるのが実務での常套手段です。

補足コラム

• ソフト面：コード難読化、ファームウェア署名（公開鍵暗号でアップデート元を検証）、セキュアブート（起動時にソフトの正当性を検証）。
• ハード面：TPM（Trusted Platform Module：信頼できる暗号処理を行う小型チップ）、セキュアエレメント（Secure Element：鍵を安全に保管するチップ）、物理的なタamper-evident（改ざんが分かる封印）やタamper-resistant（改ざんしにくい構造）。 現場では複数の対策を組み合わせて「攻撃に時間とコストをかけさせる」設計をします。難読化はその一つです。

FAQ