問79
頻出度★★★
情報セキュリティにおける完全性を維持する対策の例として, 最も適切なものはどれか。
平成29年度 春期 ITパスポート試験 問79
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 79
- ア
正解 情報セキュリティの「完全性 (インテグリティ)」とは、情報が改ざん・破壊されず、正確で首尾一貫した状態に保たれていることを指す。ディジタル署名はデータのハッシュ値を署名者の秘密鍵で暗号化して付与するしくみで、受信側は署名を検証することで「データが途中で改ざんされていないか」と「作成者が本人か」を確認できる。したがってディジタル署名の付与は改ざん検知により完全性を維持する対策の代表例であり、アが最も適切。
不正解イ
データの暗号化は、第三者に内容を読み取られないようにする対策で、守っているのは「機密性 (コンフィデンシャリティ)」。暗号化しても改ざん自体を検知できるわけではないため、完全性の対策としては不適切。
不正解ウ
ハードウェアの二重化 (冗長化) は、機器が故障してもシステムを止めずに使い続けられるようにする対策で、守っているのは「可用性 (アベイラビリティ)」。データが正しいまま保たれるかどうかとは別の観点なので完全性の例ではない。
不正解エ
負荷分散装置 (ロードバランサ) の導入は、アクセスを複数のサーバに振り分けて処理が集中しないようにし、システムを安定稼働させる対策で、これも「可用性」を高めるもの。改ざん検知とは無関係なので完全性の対策には当たらない。
ここがポイント
- 情報セキュリティの三大要素＝機密性 (秘密を守る)・完全性 (改ざんを防ぐ・検知する)・可用性 (使い続けられる) の区別。完全性の維持にはディジタル署名やハッシュ値による改ざん検知が使われる。
- 対策と守る要素の対応: 暗号化→機密性、ディジタル署名→完全性 (＋真正性)、二重化・負荷分散→可用性。
用語