平成29年度 春期 午前 問60

✓ これが正解エファイル，データ内容の改ざん

解説

権限のない書き換えを防げる点が答えです。

設問は、識別コードとパスワードによるアクセスコントロールを組み込むことで抑えられるリスクを選ばせています。この仕組みができることは二つだけです。一つは名乗らせて本人かどうかを確かめること、もう一つは、その人に与えた範囲でしか操作させないことです。したがって効くのは、システムに入ってくる人の操作に対してだけになります。弁別の軸は、そのリスクがどの層で起きるかという一点です。機器そのものを壊す行為は物理の層で起き、通信の途中で中身を読み取られる行為は経路の層で起き、正しい権限を持つ人が誤った値を入れてしまう行為は業務の層で起きます。これらはいずれも、入ってくる人の操作を絞るという仕組みの外側にあります。残るのは、本来その権限を持たない者による書き換えで、これは利用者の層の話なので、権限を与えないことで抑えられます。リスクを見たらまずどの層で起きるかを言うと、受け持つ対策が自動的に決まります。

ほかの選択肢はなぜ違うのか

• ア通信上のデータの盗聴：通信の途中で中身を読み取られるという危険です。読み取る側はそもそも名乗って入ってくるわけではないので、入口で人を絞る仕組みの外にあり、読めない形に変えておく手立てが受け持ちます。
• イデータの入力エラー：正しい権限を持つ人が、正しい手順のまま誤った値を入れてしまうという危険です。見分けているのは誰かという点であって何を入れたかではないため、桁や形式や整合を確かめる仕組みの受け持ちになります。
• ウハードウェアの物理的な破壊：機器そのものを壊されるという危険です。壊す側は仕組みに名乗って入るわけではないので、施錠や入退室の管理、予備の用意や控えの保管といった物理の層の対策が受け持ちます。