耐タンパ性

マイクロプロセッサの耐タンパ性を向上させる手法として，適切なものはどれか。 ESD（Electrostatic Discharge）に対する耐性を強化する。 チップ検査終了後に検査用パッドを残しておく。 チップ内部を物理的に解析しようとすると，内部回路が破壊されるようにする。 内部メモリを物理アドレスに合わせて整然と配置する。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 ー ESD（Electrostatic Discharge）に対する耐性を強化する。ー チップ検査終了後に検査用パッドを残しておく。ー チッ…

こんにちは。金融ソリューション事業部の姫野です。 本ブログでは、Magic、thirdweb、Web3Authの3サービスの秘密鍵管理方式に焦点を当て、深く掘り下げていきます。各サービスの主要なアーキテクチャと処理フローを、図解も含めて詳細に理解していきましょう。 1. 前回のおさらい 2.Magicの秘密鍵管理方式 2.1 アーキテクチャ：分散型キーマネジメントシステム（DKMS） 2.1.1 DKMSの機能と利点 2.2 処理フロー 2.2.1 秘密鍵生成と保管 各ステップの詳細 2.2.2 トランザクションへの署名 各ステップの詳細 2.3 セキュリティと暗号化 3. thirdwebの…

取締役CTOの小竹（aka tkmru）です。 この記事は、大好評企画（？）「ARM環境でディスアセンブルを妨害するテクニック」の第2弾です。 前回は、32ビットのARM環境のみで有効なアンチディスアセンブルテクニックを紹介しました。 tech-blog.sterrasec.com 本記事では、32ビット/64ビットのARM環境（以下、ARM32/ARM64）両方で有効なアンチディスアセンブルのテクニックを紹介します。 ARM64でもアンチディスアセンブルはx86/x64に比べ困難 前回の記事では、ARM32を例に命令の長さが固定長のARM環境のアンチディスアセンブルはx86/x64に比べ困難…

情報処理技術者試験 レベル１ ＩＴパスポート令和５年度の問題（全１００問）を各回３問ずつ解いていきます。問題の解き方や考え方を理解し、重要な語句を暗記しましょう。なお、問題の引用ルールはＩＰＡに準じています。 問５５ソフトウェア開発の仕事に対し、10名が15日間で完了する計画を立てた。しかし、仕事開始日から5日間は、8名しか要員を確保できないことが分かった。計画どおり15日間で仕事を完了させるためには、6日目以降は何名の要員が必要か。ここで、各要員の生産性は同じものとする。ア 10イ 11ウ 12エ 14 問５６ISMSクラウドセキュリティ認証に関する記述として、適切なものはどれか。ア Paa…

基礎理論 通信に関する理論 パリティチェック 用語 情報に関する理論 用語 アルゴリズムとプログラミング (P70〜98) アルゴリズム ソート その他の言語 用語 データ構造 データ構造 プログラミング 再〜 言語 用語 コンピュータ構成要素 (P112〜139) 入出力デバイス 端子の形 用語 プロセッサ 保存箇所 用語 メモリ データ保存手法 記憶装置 DRAM その他用語 システム構成要素 (P140〜151) システムの構成 データ処理手法 3層クライアントサーバシステム サーバ技術 ストアドプロージャ システム Webサーバ その他用語 システムの評価指標 時間指標 MTBFとMT…

ICカードの耐タンパ性を高める対策はどれか。 ICカードとICカードリーダーとが非接触の状態で利用者を認証して，利用者の利便性を高めるようにする。 故障に備えてあらかじめ作成した予備のICカードを保管し，故障時に直ちに予備カードに交換して利用者がICカードを使い続けられるようにする。 信号の読出し用プローブの取付けを検出するとICチップ内の保存情報を消去する回路を設けて，ICチップ内の情報を容易には解析できないようにする。 利用者認証にICカードを利用している業務システムにおいて，退職者のICカードは業務システム側で利用を停止して，他の利用者が利用できないようにする。 解答・解説 (adsby…

３省２ガイドラインのうち「医療情報システムの安全管理に関するガイドライン 第6.0版（令和5年5月）」について、 https://www.mhlw.go.jp/stf/shingi/0000516275_00006.html 参考用に、見出しと遵守項目のみ、ブログに貼り付けます。本当は重要記載もこのブログに貼り付けたいのですが、全部貼り付けるのは時間がかかると思うので、企画管理編までとりあえず貼り付けました。追ってシステム運用編とあと総務・経産のもやります。ブログに書くよりExcelに表形式でまとめた方がわかりやすいかなあ。 6版になって、構成も読みやすさも良くなっていて良いと思います。ただ、…

取締役CTOの小竹（aka tkmru）です。 ディスアセンブルを妨害するアンチディスアセンブルという耐タンパ性を高めるための技術があります。 本記事では、32ビットのARM環境（以下、ARM32）のみで有効なアンチディスアセンブルのテクニックを紹介します。 静的解析を妨害するアンチディスアセンブル リバースエンジニアリングの方法の1つに、バイナリをディスアセンブル（逆アセンブル）した結果を読み解く静的解析があります。 ディスアセンブルというのは、バイナリを機械語からアセンブリ言語に変換することです。 静的解析では、アセンブリ言語の命令を読み解くことで、プログラムの挙動を明らかにします。 アン…

CISC, RISC ciscはcomplex インフラなんちゃらだから、複雑なことが出来る設計。プロセッサ（cpu）のはなし。 riscはreduced なんちゃらだから、色々余分なのを減らして単純なことしか出来ないけど、その分早くしようという設計方法。 MIMD 複数の命令で複数のデータを処理。複数cpuがあるって事。（multiple instruction multiple data） siで始まればひとつの命令。single instruction。sdならsingle data 。mdならmultiple data VLIW very long instruction word。め…

はじめに この記事はセキュリティ・キャンプ全国大会 2023のLT大会で発表した以下のスライドを解説するものです. このときは5分程度しかなかったのでまともに解説できなかった. なんか色々書いていたら9000文字を越えてしまったので, 暇なときにつまみ読んでもらえればと思います. https://elliptic-shiho.github.io/slide/Playing_with_TPM.pdf この記事は少し砕けた形で書いてみようかと思いますが, 普段硬い文章ばかり書いているので読みづらいかもしれません. その点ご容赦ください. あとやたら長い. 前提としては「認証と認可の違い」「応用情報…