耐タンパ性

内部の情報や仕組みを、分解や解析から守る性質。ICカードやハードウェアセキュリティモジュールでは、不正な開封を検知すると内部の鍵を消去するなどの仕掛けが施されている。

機器やモジュールの内部を解析・改変されにくくする性質。ICカードやHSM、TPMでは、分解を検知して鍵を消去する、配線を難読化する、消費電力の変動を平滑化するなどの実装で、サイドチャネル攻撃や物理的な鍵の読出しを防ぐ。

機器を分解・解析・改変して内部の秘密情報を取り出そうとする試みに対する耐性。ICカードやHSMでは、配線の難読化、不正な開封の検知による鍵の消去、電力解析への対策などで実現する。

装置の内部の情報を、外部から不正に読み取ったり改変したりすることに対する耐性。ICカードやHSMなどでは、分解されたら内部のデータを消去する、消費電力や処理時間から秘密の情報を推測するサイドチャネル攻撃を防ぐ、といった仕組みで耐タンパ性を高める。

機器やチップの内部にある秘密の情報を、外部から不正に読み出したり改ざんしたりすることへの耐性。分解されたら内部のデータを消去する、消費電力や電磁波から鍵を推測するサイドチャネル攻撃に強い回路にする、内部の配線を読み取りにくくするといった対策で高める。ICカード、セキュアエレメント、TPMに求められる性質。

入室記録のない者の退室、あるいは退室記録のない者の再入室を認めない入退室管理の制御。共連れやICカードの貸し借りによる不正入室を抑止し、在室者の把握を正確に保つ。

二重扉の間に人を一人ずつ収容し、片方の扉が閉じるまでもう片方が開かない構造にした入退室設備。共連れを物理的に排除でき、データセンタなど厳重な管理を要する区画で用いられる。

重要区画への立入りをICカードや生体認証で認証し、いつ誰が入退室したかを記録する物理的セキュリティ対策。権限のない者の侵入を防ぐとともに、記録によって事後の追跡と責任追跡性の確保を可能にする。

離席時に書類や記憶媒体を机上に放置せず施錠保管し、画面はロックまたはログオフするという運用ルール。盗み見や持ち去りによる情報漏えいを防ぐ、人的・物理的な基本対策である。

ノートPCなどの機器を机や什器に施錠して固定する盗難防止用のワイヤ。持ち去りそのものを物理的に困難にする対策で、公共の場や共用スペースでの利用時に有効となる。

システム起動時に、ファームウェアやOSの改ざんがないことをデジタル署名で検証してから実行する仕組み。信頼の連鎖（Chain of Trust）により、ブートローダからアプリケーションまで段階的に正当性を検証する。マルウェアの混入を防止する。