問90
頻出度★★★
ハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読, 取出しなどがされにくくなっている性質を表すものはどれか。
令和2年度 ITパスポート試験 問90
这道题的解析和你的作答记录。
解説
問 90
错误ア
可用性（availability）是信息安全三要素（CIA）之一，指在需要时能够无障碍地访问和使用系统或信息的特性。它是用运行率等指标衡量的概念，并不表示对硬件内部数据篡改、解读的抵御能力。
错误イ
可靠性（reliability）指系统不发生故障、能够持续稳定且正确运行的特性（RASIS 的要素之一）。它是关于运行稳定性的概念，与题目所要求的对外部非法分析、篡改的抵御能力不同。
错误ウ
责任追溯性（accountability）指能够事后追踪、确定某项操作或事件由谁执行的特性，通过日志记录等方式实现。它是关于行为可追踪性的概念，并非保护硬件内部数据免遭物理分析、篡改的特性。
- エ
正解 正确答案是エ的「防篡改性」。tamper（篡改）意为「非法摆弄、擅自改动」，防篡改性指硬件或 IC 卡等设备能够抵御来自外部的非法分析、篡改以及内部数据读取，从而保护内部信息的特性。题目中「内部数据难以被外部非法进行篡改、解读、取出」的描述，与防篡改性的定义完全一致。具体来说，它通过「一旦试图打开设备内部，电路便会损坏」「内存内容被清除」等机制，保护设备内部的机密信息。
ここがポイント
- 防篡改性 = 保护硬件（IC 卡等）内部的机密信息，使其难以被外部非法分析、篡改、读取的特性。
- 可用性、可靠性、责任追溯性是信息安全/系统质量的其他特性，应与表示物理性内部数据保护的防篡改性区分记忆。
用語