問98
頻出度★★★
A 社では紙の顧客名簿を電子化して, 電子データで顧客管理を行うことにした。 顧客名簿の電子データからの情報漏えいを防ぐ方法として, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問98
这道题的解析和你的作答记录。
解説
問 98
错误ア
数字签名是一种保证数据「完整性」(篡改检测) 和「创建者防抵赖」的机制，内容本身并不会被加密，仍以明文形式可读。它无法防止泄露 (对保密性的侵害)。
错误イ
频繁备份是为应对故障或误删除、使数据能够恢复的「可用性」措施。它无法防止数据泄露，反而由于副本增多，还可能扩大泄露的途径。
错误ウ
RAID 是通过对磁盘做冗余、使故障时也不丢失数据的「可用性、可靠性」技术。存储中的数据不会被加密，因此磁盘或设备一旦被带走，内容就会被读取，无法防止泄露。
- エ
正解 防止信息泄露的核心在于确保「保密性」(Confidentiality)，即万一数据流出到外部，也不让第三方读取到其内容。「エ」的加密会把客户名册的电子数据，转换成没有密钥的人无法解读的形式后再保存。这样一来，即使文件被盗，或者连同 USB、PC 一起被带走，只要没有密钥就无法辨读其中的姓名、住址等内容，因此能直接防止信息泄露。所以「エ」恰当。
ここがポイント
- 在信息安全三要素中，信息泄露防护对应于确保「保密性」(Confidentiality)。将数据加密后保存，即使流出，没有密钥也无法读取。
- 要区分各项措施分别守护哪个安全要素：数字签名 = 完整性、防抵赖；备份／RAID = 可用性。
用語