問66
頻出度★★★
データを暗号化することによって防ぐことのできる脅威はどれか。
平成26年度 春期 ITパスポート試験 問66
这道题的解析和你的作答记录。
解説
問 66
错误ア
因误操作导致的数据删除无法用加密来防范。因为即使是已加密的数据，只要作为文件被删除就同样会消失，加密并不是一种「让数据不会消失」的技术。这属于信息安全三要素中的可用性和完整性问题，有效的对策是做好备份、恰当设置访问权限（写入、删除权限）、以及设置删除前的确认对话框和完善操作流程等。
错误イ
社会工程学是指不利用系统的技术弱点，而是利用人的心理和行为上的疏漏来窃取信息的手法。典型例子包括冒充上司或客户打电话套问密码、从背后偷看屏幕（肩窥），以及翻找垃圾箱里的文件（垃圾搜寻）等，这些手法即使数据经过加密也照样能得手。对策的重点不在技术，而在于员工教育、严格执行身份确认流程、文件用碎纸机粉碎等运营和人员层面的措施。
- ウ
正解 正确答案是 ウ「通信内容被窃听」。加密是指按照一定的规则（算法）并使用密钥，把数据转换成第三方无法读懂其含义的形式（密文）的技术。只有持有正确密钥的对象才能把数据还原（解密）为原始形式（明文）。在网络上传输的数据有可能在中途被第三方截获，但如果事先做了加密，即使数据本身被偷看到，第三方也无法解读其内容。也就是说，加密所保护的是信息安全三要素中的「保密性（只有获得许可的人才能看到信息）」，而窃听正是威胁保密性的行为，因此加密是有效的对策。身边的例子有 Web 浏览器的 HTTPS 通信、无线局域网的 WPA2 等，它们都利用加密来防止通信内容被窃听。
错误エ
DoS 攻击（拒绝服务攻击）是指向服务器发送大量通信或处理请求使其过载，让正规用户无法使用服务的攻击。它针对的不是数据的内容，而是服务的可用性，因此即使把保存的数据加密，也无法阻止服务器停止运行。对策需要采用提高可用性的手段，例如用防火墙或 IPS 阻断非法通信、限制通信流量、以及负载均衡和冗余配置等。
ここがポイント
- 加密是一种让没有密钥的第三方无法读取数据内容的技术，它能保护的是信息安全三要素中的「保密性」。因此，对于窃听、偷看这类「内容被他人获知」的威胁有效，而对于数据消失（可用性、完整性）这类威胁则没有效果。
- 把威胁和对策按照「要保护的是什么」对应起来记忆。窃听对应加密，误删除对应备份和访问权限设置，社会工程学对应教育等人员和运营层面的对策，DoS 攻击对应防火墙、冗余化等提升可用性的对策——这样整理会更清晰。
用語