SGセキュリティ · 情報セキュリティ

ICカード

IC Card

あいしーかーど

ICチップを内蔵したカード。鍵や証明書を安全に保管でき、読み取り機にかざすことで所持による認証を行う。入退室管理や社員証、クレジットカードに広く使われる。

共有:

他の資格での定義

ICチップを内蔵し、情報の記憶と演算ができるカード。磁気カードと違い内部の鍵を外部から直接読み出せない耐タンパ性を持つため複製が困難で、PINコードと組み合わせた所有物による本人認証に用いられる。

ICチップを内蔵し、鍵や証明書を安全に保持できるカード。耐タンパ性により内部の秘密情報を取り出しにくく、PINコードと組み合わせて所有と記憶の二要素認証を実現する。社員証や公的個人認証で用いられる。

Past Exams

過去問で 17 回出題（情報処理安全確保支援士試験 7・応用情報技術者試験 6・情報セキュリティマネジメント試験 3・高度試験午前Ⅰ 1）

残り 7 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

公開鍵暗号技術を応用して、電子文書の作成者の本人確認（認証）と、内容が改ざんされていないこと（完全性）を保証する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。否認防止にも有効。

電子文書がある時刻に存在していたこと（存在証明）と、それ以降に改ざんされていないこと（完全性証明）を証明する技術。時刻認証局（TSA）が発行し、デジタル署名と組み合わせて否認防止に利用される。

共通鍵を使ってメッセージから生成される固定長のコード。メッセージの完全性（改ざんされていないこと）と、送信者の認証を同時に実現する。送信者と受信者が同じ共通鍵を共有している必要がある。

認証サーバがランダムな値（チャレンジ）を送り、クライアントがそれとパスワードを組み合わせて演算した結果（レスポンス）を返すことで認証する方式。パスワードそのものがネットワーク上を流れないため、盗聴に強い。

利用者のアクセス環境（IPアドレス、端末情報、位置情報、時間帯など）を分析し、通常と異なるリスクの高いアクセスと判断した場合に追加の認証を求める方式。普段と異なる環境からのログイン時に秘密の質問などで追加確認する。

知識情報（パスワードなど）、所持情報（ICカード、スマートフォンなど）、生体情報（指紋、顔など）の3つの認証要素のうち、2つ以上を組み合わせて認証する方式。単一要素より安全性が高い。