平成29年度 秋期 午前 問17
暗号技術
ステガノグラフィに関する問題
ステガノグラフィはどれか。
- ア画像などのデータの中に,秘密にしたい情報を他者に気付かれることなく埋め込む。
- イ検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を送信し,該当Webページの検索順位が上位に来るように検索エンジンを最適化する。
- ウ検査対象の製品に,JPEG画像などの問題を引き起こしそうなテストデータを送信し読み込ませて,製品の応答や挙動から脆弱性を検出する。
- エコンピュータに認識できないほどゆがんだ文字が埋め込まれた画像を送信して表示し,利用者に文字を認識させて入力させることによって,人が介在したことを確認する。
答えと解説を見る
✓ これが正解ア画像などのデータの中に,秘密にしたい情報を他者に気付かれることなく埋め込む。
解説
情報を画像などに埋め込み存在自体を隠す技術です。
ステガノグラフィは、画像などのデータの中に、秘密にしたい情報を他者に気付かれることなく埋め込む技術です。暗号が中身を読めない形に変えるのに対して、こちらは情報がそこにあること自体を隠します。埋め込んだ後も見た目は普通の画像のままなので、第三者は何かが隠されているとは思いません。取り出し方を知っている相手だけが情報を受け取れるので、やり取りしている事実そのものを目立たせずに渡せる、という点が暗号との違いです。なお、盗んだ情報の持ち出しや、マルウェアが外部とやり取りする通信を隠すために悪用される例も知られています。
ほかの選択肢はなぜ違うのか
- イ検索エンジンの巡回ロボットにWebページ…:巡回ロボットに閲覧者とは違う内容を返し、検索結果の順位が上位に来るよう仕向ける行為は、検索の仕組みを欺いて集客する手法の説明です。データの中に情報を埋め込む技術ではありません。
- ウ検査対象の製品に,JPEG画像などの問題…:問題を引き起こしそうなテストデータを製品に読み込ませ、応答や挙動から脆弱性を見つけ出す手法は、ファジングと呼ばれる検査の技法です。情報の存在を隠すこととは目的が異なります。
- エコンピュータに認識できないほどゆがんだ文…:ゆがんだ文字の画像を表示して利用者に読み取らせ、人が介在したことを確かめる仕組みは、自動化された操作をふるい分けるための対策です。データへの情報の埋め込みとは関係がありません。
この問題の用語
- ステガノグラフィ画像や音声などの中に、気付かれないように別の情報を埋め込む技術。隠していること自体を見えにくくします。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- ボット人に代わって決まった作業を自動でこなすプログラムのことです。攻撃者の指示で動くよう乗っ取られた機器やプログラムを指すこともあります。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問17
同じ用語が出る問題
- 令和6年度 科目A 問11:RPAを導入するときの留意点(ボット)
- 令和元年度 秋期 午前 問11:ステガノグラフィに関する問題(ステガノグラフィ)
- 平成30年度 秋期 午前 問24(ステガノグラフィ)
- 平成30年度 春期 午前 問48:アウトソーシングに関する問題(テスト)
- 平成29年度 春期 午前 問37:システム監査に関する問題(テスト)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)