問20
頻出度★★☆
ICカードと磁気カードの偽造に対する安全性の比較に関する記述のうち，適切なものはどれか。
平成21年度 秋期 ITパスポート試験 問20
ストラテジ系ビジネスインダストリ › ビジネスシステム
この問題の解説と、これまでの解答の記録です。
解説
問 20
- ア
正解 正解は「ア」。ICカードはカード内部に埋め込まれた ICチップ (集積回路) に情報を格納し、チップ自身が演算機能をもつため、格納データの暗号化や、外部からの読出し要求に対する認証・アクセス制御を行える。チップ内の鍵情報は外部から直接読み出せない構造 (耐タンパ性) になっており、不正に読み出そうとするとデータが破壊される仕組みをもつものもある。一方、磁気カードは磁気ストライプに情報をほぼそのまま記録するだけで、専用の読み書き装置があれば内容を読み取って別のカードへ複写できてしまう (スキミング)。したがって「ICチップへの情報の格納や情報の暗号化を行っているので、磁気カードに比べて偽造されにくい」という記述が適切である。
不正解イ
ICカードが情報を記録する媒体は ICチップであって二次元コードではない。二次元コード (QRコードなど) は紙やラベルに印刷される光学的な記号で、誰でも撮影・複製できるため偽造耐性はむしろ低い。前半の記述が事実として誤り。
不正解ウ
磁気ストライプに情報を格納する点は正しいが、その保護の仕組みは ICカードより複雑ではなく単純である。磁気ストライプには暗号化や認証の機構がなく、読み書き装置があれば内容を複写できるため、ICカードより偽造されやすい。比較の向きが逆になっている。
不正解エ
磁気カードが情報を記録するのは磁気ストライプであり、バーコードではない。またバーコードは印刷された模様にすぎず容易に複写できるので、仮に用いたとしても ICカードより偽造されにくいとはいえない。記録方式・結論ともに誤り。
ここがポイント
- ICカードは ICチップに情報を格納し、暗号化・認証・耐タンパ性によって不正な読出しや複製を防ぐ。磁気カードは磁気ストライプに情報を記録するだけでこうした保護機構をもたない。
- 偽造・スキミングへの耐性は ICカード > 磁気カード。なお二次元コードやバーコードは光学的に印刷された記号であり、複写が容易で偽造耐性は高くない。
用語