問79
頻出度★★★
情報セキュリティにおける完全性を維持する対策の例として, 最も適切なものはどれか。
平成29年度 春期 ITパスポート試験 問79
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 79
- ア
正解 信息安全中的「完整性（Integrity）」是指信息未被篡改或破坏，保持准确且前后一致的状态。数字签名是一种将数据的哈希值用签名者的私钥加密后附加上去的机制，接收方通过验证签名，可以确认「数据在传输途中是否被篡改」以及「创建者是否为本人」。因此附加数字签名是通过篡改检测来维护完整性的典型对策，所以ア最为恰当。
错误イ
对数据进行加密是防止第三方读取内容的对策，它保护的是「机密性（Confidentiality）」。即使加密，也无法检测出篡改本身，因此不适合作为完整性的对策。
错误ウ
硬件双重化（冗余化）是即使设备发生故障也能让系统不停机、持续使用的对策，它保护的是「可用性（Availability）」。这与数据是否保持正确无关，属于不同的角度，因此不是完整性的例子。
错误エ
引入负载均衡设备（负载均衡器）是将访问分配到多台服务器、避免处理集中，从而让系统稳定运行的对策，这同样是提高「可用性」。它与篡改检测无关，因此不属于完整性的对策。
ここがポイント
- 信息安全三大要素＝机密性（保守秘密）、完整性（防止和检测篡改）、可用性（可持续使用）的区分。维护完整性时会使用数字签名或哈希值来进行篡改检测。
- 对策与所保护要素的对应：加密→机密性，数字签名→完整性（＋真实性），双重化和负载均衡→可用性。
用語