平成23年度 春期 情報セキュリティスペシャリスト試験 午前II 問15
【問題15】
ICカードの耐タンパ性を高める対策はどれか。
ICカードとICカードリーダーとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
故障に備えてあらかじめ作成した予備のICカードを保管し,故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
信号の読み出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易に解析できないようにする。
退職者のICカードは業務システム側で利用を停止して,ほかの利用者が使用できないようにする。
【解説】
ア: ICカードとICカードリーダーとが非接触の状態で利用者を認証して,利用者の利便性を高めるようにする。
誤り。これは利便性向上を目的とした対策であり、耐タンパ性の向上とは直接関係がありません。
イ: 故障に備えてあらかじめ作成した予備のICカードを保管し,故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。
誤り。この対策は耐タンパ性ではなく、ICカードの運用継続性を目的としたものです。
ウ: 信号の読み出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易に解析できないようにする。
正しい。耐タンパ性を高めるための典型的な対策であり、不正な解析を防止する目的で実装されるものです。
エ: 退職者のICカードは業務システム側で利用を停止して,ほかの利用者が使用できないようにする。
誤り。これは退職者による不正利用を防ぐ運用上の対策であり、耐タンパ性には関係しません。
【答え】
ウ: 信号の読み出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて,ICチップ内の情報を容易に解析できないようにする。
出典:平成23年度 春期 情報セキュリティスペシャリスト試験 午前II 問15