平成29年度 春期 午前 問41
セキュリティ
タイムスタンプサービスの説明
情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
- ア公式の記録において使われる全世界共通の日時情報を,暗号化通信を用いて安全に表示する Web サービス
- イ指紋,声紋,静脈パターン,網膜,虹彩などの生体情報を,認証システムに登録した日時を用いて認証するサービス
- ウ電子データが,ある日時に確かに存在していたこと,及びその日時以降に改ざんされていないことを証明するサービス
- エネットワーク上の PC やサーバの時計を合わせるための日時情報を途中で改ざんされないように通知するサービス
答えと解説を見る
✓ これが正解ウ電子データが,ある日時に確かに存在していたこと,及びその日時以降に改ざんされていないことを証明するサービス
解説
その時にあったことと、後で変わっていないことを示します。
タイムスタンプサービスは、電子データに時の証しを付けます。付けられるのは、確かにその時点で存在していたという事実です。あわせて、その後に手を加えられていないことも示せました。預かった側が、そこへ自分の署名と日時を付けて返します。後から確かめるときは、同じ要約を作り直して突き合わせました。だから存在と改ざんの無さを証明する、という肢が当たります。世界共通の日時を安全に見せる仕組みは、別の役目でした。時刻を知らせるだけで、データとは結び付いていません。体の特徴を登録した日時で本人を確かめる話も、まったく別です。日時は登録の記録であって、証しにはなりませんでした。機器の時計を合わせる知らせを守る仕組みも、また別にあります。時を配る側か、時を証しに使う側か。そこで四つは分かれました。
ほかの選択肢はなぜ違うのか
- ア公式の記録において使われる全世界共通の日…:世界共通の日時を安全に見せる仕組みだと述べています。確かに時刻を扱う点は共通していました。けれども見せるだけで、データとは結び付きません。存在していたことを後から示す働きも持たないのです。配る側と証しの側は別でした。
- イ指紋,声紋,静脈パターン,網膜,虹彩など…:体の特徴を登録した日時で本人を確かめると述べています。指紋や虹彩などを使う認証の話でした。日時は登録した記録として添えられているだけです。電子データがあったことの証しにはなりません。人を確かめる仕組みです。
- エネットワーク上の PC やサーバの時計を…:機器の時計を合わせる知らせを守ると述べています。途中で書き換えられないようにする工夫でした。時刻を正しく配ることが目当てになっています。データの存在を証明する働きは持ちません。改ざんの検出も受け持たないままでした。向きが違いました。
この問題の用語
- タイムスタンプデータが作られたり更新されたりした日時を記録したものです。ログの順序の確認や、ある時刻に存在したことの証明に使います。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- パターン繰り返し現れる規則性や、決まった形のことを指します。膨大なデータを処理して、そこに隠れた規則性を見つける使い方が広がりました。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
出典:平成29年度 春期 基本情報技術者試験 午前 問41
同じ用語が出る問題
- 令和8年度 科目A 問9:多要素認証に関する問題(認証)
- 令和7年度 科目A 問10:WAFの説明(パターン)
- 令和6年度 科目A 問9:ペネトレーションテストの問題(改ざん)
- 令和5年度 科目A 問10:WAFの設置場所(暗号化)
- 平成23年度 特別 午前 問45(タイムスタンプ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)