平成29年度 秋期 応用情報技術者試験 午前 問44

• ア: IC カードと IC カードリーダとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。
  誤り。非接触での認証は利便性の向上策であり、耐タンパ性（内部の情報を不正に読み出されにくくする性質）を高める対策ではありません。

• イ: 故障に備えてあらかじめ作成した予備の IC カードを保管し，故障時に直ちに予備カードに交換して利用者が IC カードを使い続けられるようにする。
  誤り。予備カードの保管は可用性を高める対策であり、耐タンパ性とは関係ありません。

• ウ: 信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易に解析できないようにする。
  正しい。耐タンパ性とは、外部から内部の情報を不正に読み出したり改ざんしたりする行為に対する耐性のことです。プローブの取付けを検出して情報を消去する仕組みは、IC チップ内の情報の解析を困難にするので、耐タンパ性を高める対策です。

• エ: 利用者認証に IC カードを利用している業務システムにおいて，退職者の IC カードは業務システム側で利用を停止して，他の利用者が使用できないようにする。
  誤り。退職者のカードの利用停止はアクセス管理（運用面）の対策であり、IC カード自体の耐タンパ性を高めるものではありません。

答え

ウ: 信号の読出し用プローブの取付けを検出すると IC チップ内の保存情報を消去する回路を設けて，IC チップ内の情報を容易に解析できないようにする。