平成25年度 春期 (特別措置試験) 問100
セキュリティ
〔中問D・Web サイトを利用した商品販売〕〔テクノロジ〕N 社では,ショッピングサイトの売上増加には,利用者が安心してショッピングができるような配慮が大切であると考え,利用者の信頼を得るための様々な方策を検討している。インターネットを通じた商品の購入を利用者が安心して行えるように,N 社が実施する方策として,適切なものはどれか。
〔中問D の記述(抜粋・再掲)〕N 社はスポーツ用品の小売販売業者で,実店舗販売の他,インターネットのショッピングサイトを利用した通信販売も行っている。ショッピングサイトのサーバの運用は外部に委託している。
- アWeb サイトを利用した個人情報の送受信には,第三者機関によって発行された電子証明書を用いて通信を暗号化する。
- イ会社情報のページに,ショッピングサイトに利用しているサーバの機種や OS の名称,利用ソフトウェア,IP アドレスなどを公開し,システムの信頼性を示す。
- ウ決済手続に誤りがないよう,購入手続画面で入力された住所,氏名,クレジットカード番号を平文のメールで利用者に返送し,情報の誤りがないことを確認してもらう。
- エ個人情報の取扱いに関する不安を与えないよう,個人情報の利用目的や問合せ方法などを明示しない。
答えと解説を見る
✓ これが正解アWeb サイトを利用した個人情報の送受信には,第三者機関によって発行された電子証明書を用いて通信を暗号化する。
解説
理由の文と、実際にやっている中身を切り離して読みます。
四つの肢は、どれも安心のためという理由を掲げています。だから理由ではなく、実際にやっていることだけを見ます。外の機関が出した電子証明書を使い、やり取りを暗号化する肢です。読み取られるのを防ぎ、そのうえ本物だと示せるからです。自分で自分を名乗っても、利用者には確かめようがありません。間に第三者が入って初めて、外から確かめられる形になります。機種やOSの名、番号まで載せる肢は逆に働きます。どの弱みを突けばよいかを、攻める側へ教えることになるからです。住所や氏名やカードの番号を、そのまま送り返す肢はさらに危うい形です。途中で読まれうるうえ、送り返す必要そのものがありません。使い道や問い合わせ先を伏せる肢も、黙るほど不安が増します。もっともらしい理由と危ない行いは、よく組にして出されます。
ほかの選択肢はなぜ違うのか
- イ会社情報のページに,ショッピングサイトに…:機種やOSの名、番号まで載せるとします。確かさを示したい、という言い分は分かります。ところが並べたものは、下調べに使えるものばかりです。どの弱みを突けばよいかを教えてしまいます。作りを公開する話なら、これが答えです。
- ウ決済手続に誤りがないよう,購入手続画面で…:住所や氏名やカードの番号を、そのままの文で送り返します。誤りを確かめてもらう、という狙いは分かります。ところが送る道の途中で、読まれる恐れがあります。そもそもカードの番号を返す必要がありません。誤りの確認なら、別の手立てが必要です。
- エ個人情報の取扱いに関する不安を与えないよ…:使い道や問い合わせ先を伏せる、としています。不安を与えたくない、という気持ちは分かります。ところが何に使われるか分からないほうが不安です。法も、利用目的を公表するか本人に知らせるよう求めています。不安を減らす手なら、示すほうが答えです。
この問題の用語
- 電子証明書公開鍵が誰のものかを、第三者が保証する電子的な証明書です。署名した時点が有効期間の中にあることまで確かめます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 信頼性意図した動きと実際の結果が食い違わない度合い。情報セキュリティでは一貫しているという特性、機器ではRASISのRとして壊れにくさを指します。
- 平文暗号にする前の、そのまま読める状態のデータのことをいいます。これと暗号文の組が手に入ると、鍵を割り出す手がかりになります。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問100
同じ用語が出る問題
- 令和8年度 問90:PKI(公開鍵基盤)の特徴(電子証明書)
- 令和2年度 10月 (特別措置試験) 問100:ディジタル署名に関する問題(電子証明書)
- 令和元年度 秋期 (特別措置試験) 問88:バイオメトリクス認証の例(電子証明書)
- 平成30年度 春期 (特別措置試験) 問63:パスワード管理に関する記述(平文)
- 平成21年度 春期 問77(平文)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)