IT用語帳
PD-Sセキュリティ実装技術・評価 · セキュリティ評価基準

耐タンパ性

Tamper Resistance

たいたんぱせい

装置の内部の情報を、外部から不正に読み取ったり改変したりすることに対する耐性。ICカードやHSMなどでは、分解されたら内部のデータを消去する、消費電力や処理時間から秘密の情報を推測するサイドチャネル攻撃を防ぐ、といった仕組みで耐タンパ性を高める。

共有:

Related

他の資格での定義

FE耐タンパ性

内部の情報や仕組みを、分解や解析から守る性質。ICカードやハードウェアセキュリティモジュールでは、不正な開封を検知すると内部の鍵を消去するなどの仕掛けが施されている。

AP耐タンパ性

機器やモジュールの内部を解析・改変されにくくする性質。ICカードやHSM、TPMでは、分解を検知して鍵を消去する、配線を難読化する、消費電力の変動を平滑化するなどの実装で、サイドチャネル攻撃や物理的な鍵の読出しを防ぐ。

ES耐タンパ性

ICチップやモジュールの内部情報(暗号鍵等)を物理的な攻撃(プロービング、電力解析、故障注入等)から保護する耐性。セキュリティチップ(TPM、セキュアエレメント)では、物理攻撃を検知して秘密情報を消去する機能を持つ。

SC耐タンパ性

機器を分解・解析・改変して内部の秘密情報を取り出そうとする試みに対する耐性。ICカードやHSMでは、配線の難読化、不正な開封の検知による鍵の消去、電力解析への対策などで実現する。

A-1耐タンパ性

機器やチップの内部にある秘密の情報を、外部から不正に読み出したり改ざんしたりすることへの耐性。分解されたら内部のデータを消去する、消費電力や電磁波から鍵を推測するサイドチャネル攻撃に強い回路にする、内部の配線を読み取りにくくするといった対策で高める。ICカード、セキュアエレメント、TPMに求められる性質。

Past Exams

過去問での出題

過去問で 15 回出題(応用情報技術者試験 7・エンベデッドシステムスペシャリスト試験 4・ITパスポート試験 3・情報処理安全確保支援士試験 1)

残り 5 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1セキュアエレメント

暗号鍵や認証情報などの重要なデータを安全に保管し、暗号処理を内部で行う、耐タンパ性をもつ専用のチップ。外部から内部のデータを読み出したり改ざんしたりしにくく、ICカード、スマートフォンの決済機能、IoT機器の認証などに使われる。メインのプロセッサとは独立して動作し、鍵をチップの外に出さずに処理できる。

A-1FeRAM(Ferroelectric Random Access Memory)

強誘電体の分極の向きでデータを記憶する不揮発性メモリ。電源を切ってもデータを保持でき、フラッシュメモリに比べて書込みが高速で低消費電力、書換え可能回数も多い。容量は小さいため、ICカードや計測機器、産業機器のデータ記録などに使われる。

A-1SIMカード

携帯電話の回線契約者を識別する情報(IMSIなど)や認証用の鍵を記録したICカード。端末に挿すことで通信事業者のネットワークに接続でき、差し替えれば別の端末でも同じ回線を使える。端末に内蔵され、契約情報を遠隔から書き込めるものをeSIMという。

A-1鍵管理

暗号鍵を、生成から廃棄までのライフサイクル全体にわたって安全に管理すること。鍵が漏えいすると暗号化の効果が失われるため、HSMなどによる保護された保管、利用できる者とアクセス権の限定、有効期間の設定、危殆化したときの失効と更新、確実な消去などの手順を定める。