問66
頻出度★★★
データを暗号化することによって防ぐことのできる脅威はどれか。
平成26年度 春期 ITパスポート試験 問66
この問題の解説と、これまでの解答の記録です。
解説
問 66
不正解ア
誤操作によるデータの削除は、暗号化では防げません。暗号化されたデータであってもファイルとして削除されればなくなってしまい、暗号化は「消えないようにする」技術ではないからです。これは情報セキュリティの3要素でいう可用性・完全性に関わる問題で、有効な対策はバックアップの取得、アクセス権 (書込・削除権限) の適切な設定、削除前の確認ダイアログや操作手順の整備などになります。
不正解イ
ソーシャルエンジニアリングは、システムの技術的な弱点ではなく人間の心理や行動の隙を突いて情報を盗む手口です。上司や取引先になりすまして電話でパスワードを聞き出す、肩越しに画面をのぞき見る (ショルダーハッキング)、ごみ箱の書類をあさる (トラッシング) などが典型例で、いずれもデータを暗号化していても成立してしまいます。対策は技術ではなく、社員教育、本人確認手順の徹底、書類のシュレッダー処理といった運用・人的対策が中心です。
- ウ
正解 正解はウの「通信内容の盗聴」です。暗号化とは、データを一定の規則 (アルゴリズム) と鍵を使って、第三者には意味を読み取れない形 (暗号文) に変換する技術です。正しい鍵をもつ相手だけが元のデータ (平文) に復号できます。ネットワークを流れるデータは、途中の経路で第三者に横取りされる可能性がありますが、あらかじめ暗号化しておけば、たとえデータそのものを盗み見られても中身を解読できません。つまり暗号化が守るのは情報セキュリティの3要素のうち「機密性 (許可された人だけが情報を見られること)」であり、盗聴はまさに機密性を脅かす脅威なので、暗号化が有効な対策になります。身近な例では、Web ブラウザの HTTPS 通信や無線 LAN の WPA2 などが、通信内容の盗聴を防ぐために暗号化を利用しています。
不正解エ
DoS 攻撃 (サービス妨害攻撃) は、サーバに大量の通信や処理要求を送りつけて過負荷にし、正規の利用者がサービスを使えない状態にする攻撃です。狙われているのはデータの中身ではなくサービスの可用性なので、保管しているデータを暗号化してもサーバが停止することは防げません。対策としては、ファイアウォールや IPS による不正な通信の遮断、通信量の制限、負荷分散や冗長構成といった可用性を高める仕組みが必要です。
ここがポイント
- 暗号化は、鍵をもたない第三者にデータの内容を読み取らせないための技術であり、守れるのは情報セキュリティ3要素のうち「機密性」である。したがって盗聴・のぞき見のように「中身を知られる」タイプの脅威には有効だが、データが消える (可用性・完全性) タイプの脅威には効果がない。
- 脅威と対策は「何を守るのか」で対応づけて覚える。盗聴には暗号化、誤削除にはバックアップとアクセス権設定、ソーシャルエンジニアリングには教育など人的・運用面の対策、DoS 攻撃にはファイアウォールや冗長化といった可用性対策、というように整理しておくとよい。
用語