平成29年度 秋期 応用情報技術者 問44

正解 ウ

耐タンパ性は、内部の情報を不正に読み出したり解析したりされにくい性質です。プローブの取付けを検出して情報を消去する回路は、これを高める対策です。

耐タンパ性とは、外部から内部の情報を不正に読み出したり改ざんしたりする行為（タンパリング）に対する耐性です。ICカードでは、チップに直接プローブを当てて信号を読み出す物理的な攻撃が想定されます。プローブの取付けを検出すると保存情報を消去する仕組みがあれば、情報を盗まれません。問題文の「容易に解析できない」が耐タンパ性の定義に当たります。

ア：非接触での認証は利便性を高める対策です。内部の情報を解析されにくくする対策ではありません。

イ：予備カードへの交換は、故障時もサービスを続けるための可用性の対策です。

エ：退職者のカードの利用停止は、システム側のアクセス管理の対策です。カード内部の情報を守る対策ではありません。

出典：平成29年度 秋期 応用情報技術者試験 問44