平成25年度 秋期 (特別措置試験) 問72
セキュリティ
暗号化に関する問題
情報セキュリティ対策に関する記述 a 〜 c のうち,通信内容を暗号化することによって実現できることだけを全て挙げたものはどれか。
〔選択肢の材料〕
a 通信途中に改ざんされたデータを復旧する。
b 通信内容を第三者に知られないようにする。
c 盗聴された場合に,盗聴した者を特定する。
- アa
- イa,b
- ウa,c
- エb
答えと解説を見る
✓ これが正解エb
解説
一つの手立てが守れるのは、たいてい一つの性質だけです。
暗号化ができるのは、鍵の無い人に読ませないことだけです。つまり守れるのは、内緒であるという性質になります。中身を第三者に知られないようにする記述が当たります。書き換えられたものを元に戻す記述は、別の話です。読めない形にしても、壊されれば壊れたままです。書き換えに気づきたいなら、要約の値や署名を使います。元に戻したいなら、控えを取っておくか送り直します。のぞいた者を突き止める、という記述もできることではありません。読めなくするだけで、誰が回線をのぞいたかは分からないからです。守る性質を三つに分けると、手立ての持ち場がはっきりします。読ませない、変えさせない、使えなくさせない、の三つです。暗号化はいちばん目に置かれ、他の二つは別の手が担います。よってできるのは、真ん中の記述だけになります。
ほかの選択肢はなぜ違うのか
- アa:書き換えられたものを元に戻す記述だけを挙げています。読めない形にしても、壊されたものは壊れたままです。元に戻すには、控えか送り直しが必要です。変わったことに気づく手を問われたなら、要約の値です。暗号の守備範囲の外です。
- イa,b:戻す記述と、知られないようにする記述を組にしています。後ろは正しいものの、前が守備範囲の外にあります。一つ混ざっただけで、組として落ちます。半分だけ合った肢を問われたなら、これが答えです。前が余分です。
- ウa,c:戻す記述と、のぞいた者を突き止める記述を組にしています。どちらも暗号化ではできないことです。四つの中では、いちばん外れた組み合わせになります。誰がやったかを追う手を問われたなら、記録の保存です。正しいものが一つもありません。
この問題の用語
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- 盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問72
同じ用語が出る問題
- 令和6年度 問73:ソーシャルエンジニアリング対策(盗聴)
- 令和5年度 問73(盗聴)
- 令和3年度 問68(盗聴)
- 令和2年度 10月 (特別措置試験) 問93:無線LANに関する問題(盗聴)
- 令和2年度 10月 (特別措置試験) 問78:IP-VPNではできること(盗聴)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)