APセキュリティ · 情報セキュリティ

ICカード

IC Card

あいしーかーど

ICチップを内蔵し、情報の記憶と演算ができるカード。磁気カードと違い内部の鍵を外部から直接読み出せない耐タンパ性を持つため複製が困難で、PINコードと組み合わせた所有物による本人認証に用いられる。

共有:

他の資格での定義

ICチップを内蔵したカード。鍵や証明書を安全に保管でき、読み取り機にかざすことで所持による認証を行う。入退室管理や社員証、クレジットカードに広く使われる。

ICチップを内蔵し、鍵や証明書を安全に保持できるカード。耐タンパ性により内部の秘密情報を取り出しにくく、PINコードと組み合わせて所有と記憶の二要素認証を実現する。社員証や公的個人認証で用いられる。

Past Exams

過去問で 17 回出題（情報処理安全確保支援士試験 7・応用情報技術者試験 6・情報セキュリティマネジメント試験 3・高度試験午前Ⅰ 1）

残り 7 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

送信者の秘密鍵でメッセージのハッシュ値を暗号化して生成する電子的な署名。受信者は送信者の公開鍵で復号し、メッセージの改ざんがないこと（完全性）と送信者本人であること（認証・否認防止）を検証できる。

公開鍵暗号方式を基盤とした認証基盤。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。ルート証明書、中間CA証明書、サーバ証明書の階層構造を持ち、証明書失効リスト（CRL）やOCSPで失効管理を行う。SSL/TLSの信頼性の基盤。

送信者と受信者が共有する秘密鍵とメッセージから生成する短い検証用の値。受信側で再計算して照合することで、改ざんの検知と送信者の確認を同時に行える。共通鍵を使うため、第三者に対する否認防止までは実現できない。

ハッシュ関数と共有秘密鍵を組み合わせてメッセージ認証符号を生成する方式。HMAC-SHA-256のようにハッシュ関数名を添えて表す。単純なハッシュ値の連結より安全性が高く、TLSやAPIの署名など幅広く使われる。

時刻認証局（TSA）が電子データのハッシュ値に正確な時刻情報を付けて署名したもの。その時刻にそのデータが存在していたこと（存在証明）と、以後改ざんされていないこと（非改ざん証明）を第三者に示せる。

サーバが送った毎回異なる乱数（チャレンジ）とパスワードから利用者側が計算した値（レスポンス）を返して認証する方式。パスワード自体がネットワークを流れず、応答値も毎回変わるため盗聴やリプレイ攻撃に強い。