問78
頻出度★★★
部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として, 適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問78
この問題の解説と、これまでの解答の記録です。
解説
問 78
- ア
正解 情報セキュリティの三要素は「機密性・完全性・可用性」で、本問は部外秘ファイルの「機密性」を守る技術を問う。機密性とは、許可された利用者だけが情報にアクセスでき、権限のない者には見せない・使わせないことをいう。「アクセス制御」は利用者の認証と権限に基づき、誰がどのファイルを読み書きできるかを制限する仕組みなので、権限のない者による閲覧・持出しを防ぎ機密性を直接確保できる。したがって正解はア。
不正解イ
タイムスタンプは、ある電子データがその時刻に存在し以後改ざんされていないことを証明する技術で、時刻の真正性・完全性の担保が目的。誰が閲覧できるかは制御せず、機密性の確保には寄与しない。
不正解ウ
ディジタル署名は、送信者のなりすまし防止 (真正性) とデータ改ざん検知 (完全性)、否認防止を目的とする技術。内容自体を秘匿するものではなく、機密性を守る手段ではない。
不正解エ
ホットスタンバイは、待機系を常時稼働させ障害時に即切り替えて処理を継続する冗長化構成で、確保するのは「可用性」。機密性とは別の要素であり本問の目的に合わない。
ここがポイント
- 情報セキュリティの三要素「機密性・完全性・可用性」と、各要素に対応する代表的対策技術の対応づけ。
- 機密性＝許可された者だけがアクセスできること。これを守る中核技術がアクセス制御 (認証＋認可)。
用語