平成24年度 春期 午前 問60

✓ これが正解エファイル，データ内容の改ざん

解説

権限で絞れる書換えの危険が範囲に入ります。

この設問は、識別コードとパスワードによるアクセス制御を組み込むと、どの危険を扱えるようになるのかを尋ねています。見分けの軸は、その事故が起きる場所が、この仕組みの働く範囲の内側か外側か、という一点になります。識別コードは、あなたは誰かと名乗らせるための情報です。パスワードは、本当にその人かを確かめる利用者認証の材料です。そのうえで、その人に許された操作だけを通す、というところまでが一続きになります。つまり働くのは、システムの中で行われるデータへの操作に対してです。ファイルやデータの内容を書き換えるという行いは、まさにこの範囲に入ります。誰が書き換えてよいかをアクセス権で絞れますし、識別コードがあるからこそ、いつ誰が何をしたかの記録も残せます。記録が残ること自体が抑止にもなり、後から筋道をたどることもできます。なお、設問は防げるかではなく、扱えるようになるかと問うています。権限を持つ人が中で行う書換えまでは止まりませんので、仕事の分け方や記録の点検と組み合わせて初めて実効が出ます。

ほかの選択肢はなぜ違うのか

• ア通信上のデータの盗聴：事故が起きるのは通信の経路の上です。誰が入っているかに関わらずデータは回線の上を流れていますので、入口で人を確かめても中身は守れません。ここに効くのは流れるデータそのものを暗号化する手当てです。
• イデータの入力エラー：正しく入った利用者が打ち間違える話ですから、本人かどうかを確かめる仕組みでは止まりません。効くのは、形式や範囲、他の情報との照合によって入ってきた値を検査する仕組みのほうです。
• ウハードウェアの物理的な破壊：事故が起きるのは機器そのもので、仕組みの働く範囲の外側です。ここに効くのは、部屋への出入りの管理や施錠、揺れへの備え、機器を二重に持つといった、物として守る手立てになります。