問72
頻出度★★★
情報セキュリティ対策に関する記述 a～c のうち，通信内容を暗号化することによって実現できることだけを全て挙げたものはどれか。 a 通信途中に改ざんされたデータを復旧する。 b 通信内容を第三者に知られないようにする。 c 盗聴された場合に，盗聴した者を特定する。
平成25年度 秋期 ITパスポート試験 問72
この問題の解説と、これまでの解答の記録です。
解説
問 72
不正解ア
a だけを挙げているが、a「通信途中に改ざんされたデータを復旧する」は暗号化では実現できない。暗号化は内容を隠すだけで、途中でビットを書き換えられたデータを元に戻す機能はもたない。改ざんの「検知」はハッシュ値 (メッセージダイジェスト) やデジタル署名・メッセージ認証符号で行い、「復旧」は再送やバックアップからの復元で対応する。しかも正しい b を含んでいないため二重に誤り。
不正解イ
b は正しいが a を含んでいる点で誤り。前述のとおり暗号化には改ざんデータの復旧機能はない。「だけを全て挙げたもの」という問いなので、誤った項目が 1 つでも混ざれば不正解になる。
不正解ウ
a と c の両方が誤りで、しかも唯一正しい b が抜けている。c「盗聴された場合に、盗聴した者を特定する」も暗号化では実現できない。暗号化しても電気信号や電波そのものは第三者が受信でき、暗号化は盗聴行為の記録や発信元の追跡を行わない。盗聴者や不正アクセス者の追跡・特定はアクセスログや通信ログの監視、侵入検知システムなどの別対策の役割である。
- エ
正解 正解は「エ」(b だけ)。通信内容の暗号化は、通信路上を流れるデータを鍵をもたない第三者には解読できない形に変換する技術で、情報セキュリティの三要素のうち「機密性 (Confidentiality)」を守るための対策である。したがって b「通信内容を第三者に知られないようにする」は暗号化そのものの効果として実現できる。一方 a・c は暗号化では実現できない (下記)。暗号化で実現できるものだけを挙げた選択肢は b のみを含む「エ」である。
ここがポイント
- 暗号化が守るのは情報セキュリティ三要素のうち「機密性」であり、通信内容を第三者に読ませないことが本来の効果。完全性 (改ざん検知・復旧) や追跡・特定は担当外。
- 改ざんの検知はハッシュ値・デジタル署名・メッセージ認証符号、改ざん後の復旧は再送やバックアップ、盗聴者や不正行為者の特定はログ監視や侵入検知システムというように、目的ごとに対策を使い分ける。
用語