問75
頻出度★★★
情報セキュリティの機密性を直接的に高めることになるものはどれか。
平成25年度 秋期 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 75
错误ア
在每天业务结束时获取操作日志、确认没有泄露痕迹，属于事后发现违规行为的“检测性控制”。它作为审计追踪很重要，但在确认的时点上泄露可能已经发生，它既不能阻止泄露本身，也无法让已泄露的内容变得不可读。这只是对维持机密性起到间接作用，算不上直接提高机密性的措施。
错误イ
在访问时确认上次的访问日期是否正确，是一种事后检查，目的是让用户本人察觉自己并无印象的访问，也就是被违规使用的迹象。这同样属于检测性控制，并没有阻止非法访问或保护信息内容的能力。因此它并不能直接提高机密性。
错误ウ
进行备份、使信息在被破坏或篡改后能够恢复，是提高“可用性 (Availability)”——保持信息在需要时可以使用——和“完整性 (Integrity)”——保持信息准确、完整——的措施。相反，备份介质增多之后，如果管理不当甚至会增加泄露途径，所以它不是直接提高机密性的措施。
- エ
正解 正确答案是 エ。在信息安全三要素中，所谓“机密性 (Confidentiality)”，是指只有获得许可的人才能查阅信息、未获许可的人无法知晓信息内容的这种状态。如果事先对机密信息文件进行加密，那么即使文件流向外部、发生泄露，没有解密密钥的第三方也无法解读其内容。也就是说，这项措施在技术上直接实现了“不让未获许可者知晓内容”这一机密性的定义本身。相比之下，其他选项属于“事后确认是否发生了泄露”“把被破坏的数据恢复原状”之类的间接性、事后性措施，只有加密才保护了信息内容本身，直接提高了机密性。
ここがポイント
- 信息安全三要素 —— 机密性 (Confidentiality：只有获得许可的人才能访问) / 完整性 (Integrity：信息准确且未被篡改) / 可用性 (Availability：需要时可以使用)。判断某项措施作用于哪个要素，是经典的出题套路：加密、访问权限设置对应机密性，数字签名、哈希对应完整性，备份、冗余化对应可用性。
- 如何判断是否“直接提高” —— 要区分像加密那样保护信息本身的预防性控制，和像检查日志、核对访问记录那样在事后发现异常的检测性控制。检测性控制虽然是有效的措施，但要注意它并不能直接提高机密性。
用語