平成30年度 秋期 午前 問24
暗号技術
伝達したいメッセージを画像データなどのコンテンツに埋め込み,埋め込んだメッセージの存在を秘匿する技術はどれか。
- アCAPTCHA
- イクリックジャッキング
- ウステガノグラフィ
- エストレッチング
答えと解説を見る
✓ これが正解ウステガノグラフィ
解説
メッセージを画像などに埋め込み存在自体を隠す技術です。
ステガノグラフィは、画像や音声などのコンテンツの中に伝えたいメッセージを埋め込み、メッセージが存在すること自体を第三者に気付かれないようにする技術です。内容を読めない形に変える暗号と違い、そこに情報があることを隠すのが狙いで、埋め込んだ後も見た目は普通の画像のままです。受け取る約束をした人以外は、隠されたメッセージに気付きにくいのです。盗んだ情報の持出しやマルウェアの通信を隠すために悪用される例も知られています。
ほかの選択肢はなぜ違うのか
- アCAPTCHA:CAPTCHAは、ゆがんだ文字を読ませるなどして、操作している相手が人間か自動プログラムかを見分ける仕組みです。メッセージをコンテンツに埋め込んで秘匿する技術ではありません。
- イクリックジャッキング:クリックジャッキングは、Webページの上に透明な別のページなどを重ね、利用者に気付かせないまま意図しないクリック操作をさせる攻撃の手口です。情報を埋め込んで隠す技術とは別物です。
- エストレッチング:ストレッチングは、パスワードからハッシュ値を求める計算を何度も繰り返して、パスワード解析にかかる時間を引き延ばす手法です。メッセージの存在を隠すことが目的の技術ではありません。
この問題の用語
- ステガノグラフィ画像や音声などの中に、気付かれないように別の情報を埋め込む技術。隠していること自体を見えにくくします。
- CAPTCHA画面を操作しているのが人か自動プログラムかを見分ける仕組み。ゆがんだ文字を読ませたり画像を選ばせたりして判定します。
- クリックジャッキング透明にした別のサイトを重ね、見えている操作とは違う操作をさせる攻撃です。情報を画像などに埋め込んで隠す技術とは別のものです。
出典:平成30年度 秋期 情報セキュリティマネジメント試験 午前 問24
同じ用語が出る問題
- 令和6年度 科目B 問13:利用者認証に関する問題(CAPTCHA)
- 令和6年度 科目A 問5:リスクベース認証の説明(CAPTCHA)
- 令和元年度 秋期 午前 問11:ステガノグラフィに関する問題(ステガノグラフィ)
- 平成29年度 秋期 午前 問17:ステガノグラフィに関する問題(ステガノグラフィ)
- 平成28年度 春期 午前 問22:クリックジャッキングに関する問題(クリックジャッキング)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)