平成25年度 秋期 (特別措置試験) 問75
セキュリティ
機密性に関する問題
情報セキュリティの機密性を直接的に高めることになるものはどれか。
- ア一日の業務の終了時に機密情報のファイルの操作ログを取得し,漏えいの痕跡がないことを確認する。
- イ機密情報のファイルにアクセスするときに,前回のアクセス日付が適正かどうかを確認する。
- ウ機密情報のファイルはバックアップを取得し,情報が破壊や改ざんされてもバックアップから復旧できるようにする。
- エ機密情報のファイルを暗号化し,漏えいしても解読されないようにする。
答えと解説を見る
✓ これが正解エ機密情報のファイルを暗号化し,漏えいしても解読されないようにする。
解説
直接的に、の四文字が、間に一段はさむ手を落とします。
設問は、機密性を直接的に高めるものを尋ねています。機密性とは、許された人以外に中身を見せないことです。直接高める手は、読めなくすることと範囲を絞ることです。だから、暗号化して漏れても解けなくする肢が当たります。操作の記録を取って確かめる肢は、後から気づく手です。見せない手ではなく、後で気づくための手にあたります。前回いつ触れたかを確かめる肢も、同じく気づくための手です。身に覚えのない出入りを見つけるのに役立ちます。控えを取って戻せるようにする肢は、別の性質を守ります。守っているのは使えることと、壊れていないことのほうです。むしろ置き場所が増えるので、扱いを誤れば機密性は下がります。直接的に、と書かれた問は、間に一段はさむ手をすべて落とします。気づく手も、別の性質を守る手も、そこで外れます。
ほかの選択肢はなぜ違うのか
- ア一日の業務の終了時に機密情報のファイルの…:作業の跡を残し、変わったところが無いか見るとしています。起きてしまった後に見つけるための手立てです。そもそも読めなくする働きは持ちません。抑えや発見を問われたなら、こちらが答えです。間に一段はさんでいます。
- イ機密情報のファイルにアクセスするときに,…:前回いつ触れたかが正しいかを確かめると述べています。身に覚えのない出入りを見つけるのに役立ちます。こちらも、気づくための手にとどまります。利用者自身が異変に気づく形なら、こちらです。やはり直接ではありません。
- ウ機密情報のファイルはバックアップを取得し…:控えを取り、壊れても戻せるようにすると述べています。守っているのは使えることと、壊れていないことです。置き場所が増えるので、扱いを誤れば逆に危うくなります。失っても戻せる備えを問われたなら、こちらが答えです。守る性質が違います。
この問題の用語
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典:平成25年度 秋期 ITパスポート試験(特別措置試験) 問75
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(機密性)
- 令和7年度 問97:可用性に関する問題(機密性)
- 令和6年度 問75:機密性に関する問題(機密性)
- 令和5年度 問95:完全性に関する問題(機密性)
- 令和5年度 問57:耐タンパ性をもたせる対策(機密性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)