問78
頻出度★★★
部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として, 適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問78
这道题的解析和你的作答记录。
解説
問 78
- ア
正解 信息安全的三要素是「机密性、完整性、可用性」，本题考查的是保护内部机密文件「机密性」的技术。机密性是指只有获得授权的用户才能访问信息，而不让无权限者查看或使用。「访问控制」是根据用户的认证与权限，来限制谁可以读写哪个文件的机制，因此能够防止无权限者的查看与带出，直接确保机密性。所以正确答案是ア。
错误イ
时间戳是证明某份电子数据在某一时刻已存在、且此后未被篡改的技术，其目的是保障时刻的真实性与数据的完整性。它并不控制谁可以查看，对确保机密性没有帮助。
错误ウ
数字签名是以防止发送者被冒充（真实性）、检测数据篡改（完整性）以及防止否认为目的的技术。它并不对内容本身进行保密，不是保护机密性的手段。
错误エ
热备用是让备用系统始终处于运行状态、在发生故障时立即切换以继续处理的冗余架构，它确保的是「可用性」。这与机密性是不同的要素，不符合本题的目的。
ここがポイント
- 信息安全的三要素「机密性、完整性、可用性」，以及各要素与其对应的代表性对策技术之间的对应关系。
- 机密性＝只有获得授权的人才能访问。守护这一点的核心技术是访问控制（认证＋授权）。
用語