問72
頻出度★★★
情報セキュリティ対策に関する記述 a～c のうち，通信内容を暗号化することによって実現できることだけを全て挙げたものはどれか。 a 通信途中に改ざんされたデータを復旧する。 b 通信内容を第三者に知られないようにする。 c 盗聴された場合に，盗聴した者を特定する。
平成25年度 秋期 ITパスポート試験 問72
这道题的解析和你的作答记录。
解説
問 72
错误ア
它只列出了 a，但 a“恢复在通信途中被篡改的数据”无法通过加密实现。加密只是把内容隐藏起来，并不具备把中途被改写了比特的数据还原回去的功能。篡改的“检测”要靠哈希值（消息摘要）、数字签名或消息认证码来完成，而“恢复”则要靠重传或从备份还原来应对。而且该选项没有包含正确的 b，因此是双重错误。
错误イ
b 是正确的，但该选项包含了 a，因此是错的。如前所述，加密并不具备恢复被篡改数据的功能。由于题目问的是“仅列出……并全部列举出来的选项”，只要混入一个错误项目，该选项就不成立。
错误ウ
a 和 c 两项都是错的，而且唯一正确的 b 还被漏掉了。c“在被窃听时，确定窃听者的身份”同样无法通过加密实现。即使进行了加密，电信号或电波本身仍然可以被第三方接收到，而加密并不会记录窃听行为，也不会追踪发送来源。追踪并确定窃听者或非法访问者，属于访问日志与通信日志监控、入侵检测系统等其他对策的职责。
- エ
正解 正确答案是「エ」（仅 b）。对通信内容加密，是把在通信线路上传输的数据转换成不持有密钥的第三方无法解读的形式的技术，属于为保护信息安全三要素中的“保密性（Confidentiality）”而采取的对策。因此 b“使通信内容不被第三方知晓”正是加密本身就能实现的效果。另一方面，a 和 c 无法通过加密实现（见下文）。仅列出加密所能实现事项的选项，就是只包含 b 的「エ」。
ここがポイント
- 加密保护的是信息安全三要素中的“保密性”，其本来的效果就是不让第三方读到通信内容。完整性（篡改的检测与恢复）以及追踪、身份确定都不在加密的职责范围内。
- 篡改的检测用哈希值、数字签名、消息认证码；篡改之后的恢复用重传或备份；窃听者和违规行为者的身份确定则用日志监控或入侵检测系统——要按照不同的目的分别选用不同的对策。
用語