SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · アカウント管理及びアクセス管理

ICカード

IC Card

あいしーかーど

ICチップを内蔵し、鍵や証明書を安全に保持できるカード。耐タンパ性により内部の秘密情報を取り出しにくく、PINコードと組み合わせて所有と記憶の二要素認証を実現する。社員証や公的個人認証で用いられる。

共有:

他の資格での定義

ICチップを内蔵したカード。鍵や証明書を安全に保管でき、読み取り機にかざすことで所持による認証を行う。入退室管理や社員証、クレジットカードに広く使われる。

ICチップを内蔵し、情報の記憶と演算ができるカード。磁気カードと違い内部の鍵を外部から直接読み出せない耐タンパ性を持つため複製が困難で、PINコードと組み合わせた所有物による本人認証に用いられる。

Past Exams

過去問で 17 回出題（情報処理安全確保支援士試験 7・応用情報技術者試験 6・情報セキュリティマネジメント試験 3・高度試験午前Ⅰ 1）

残り 7 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

情報セキュリティの付加的特性の一つ。エンティティ（利用者、プロセス、システム等）が主張するとおりのものであることを保証する特性。認証技術やデジタル署名により確保する。

IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。EAL（Evaluation Assurance Level）1〜7の保証レベルで評価し、ST（セキュリティターゲット）やPP（プロテクションプロファイル）を用いてセキュリティ要件を定義する。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。