セキュリティ|平成22年度 春期 ITパスポート試験 問75
電子掲示板やブログに投稿するとき,図のようなゆがんだ文字の画像が表示され,それを読み取って入力するよう求められることがある。その目的はどれか。
〔図〕ゆがんだ書体で描かれた英数字の並びの画像(当課が形だけを書き起こしたもの。読み取れる並びは 5 文字ほどで,線が波打ち,文字が傾いている)
- システムが想定する表示機能をブラウザがもっているかどうかを判断する。
- 事前に投稿を許可された利用者であることを認証する。
- ディスプレイの表示機能に問題がないかを判別する。
- ✓ これが正解プログラムによる自動投稿を防止する。
解説
読み取れた側を人と見なして、通すかどうかを決めます。
書き込みの欄には、機械仕掛けの投稿が押し寄せます。同じ文が何百と並ぶと、場が荒れてしまいました。だから人が打ったのかどうかを、先に見分けます。そこで、わざとゆがませた字の絵を出しました。人は難なく読めますが、仕掛けには読み取りにくくなります。読めた側だけを通す、というアクセス制御の一つでした。だから仕掛けによる投稿を防ぐと述べた肢が当たります。あらかじめ許した者かを確かめる、という説明は外れます。読めたところで、その人が誰かまでは分かりませんでした。閲覧の道具が備える力を判じる、という説明も違います。それならば、字をゆがませる要りがありません。画面の映りを見極めるという肢も、同じでした。読みにくくしてあること自体が、狙いになります。シラバスも、通す相手を絞る手だてを用語に挙げています。
ほかの選択肢はなぜ違うのか
- 閲覧の道具が備える力を判じる肢が、こちらのほうです。表せるかどうかを試す、という形でした。ところがそれなら、素直な字で足ります。わざとゆがませておく意味がありません。狙いがそこに合いません。試す相手も違っていました。
- あらかじめ許した者かを確かめる肢が、こちらです。通してよい人かを見分ける、という形でした。けれども読めたのが誰かは、分かりません。言えるのは、人らしいということだけでした。名まで届いていません。見分ける中身が別です。
- 画面の映りを見極める肢が、こちらに当たります。壊れていないかを試す、と読める形になります。ところが映りを見るなら、絵は素直なほうがよいはずです。ゆがませては、確かめになりませんでした。向きが逆に働きます。見る相手も違います。
この問題に関係する言葉
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
出典:平成22年度 春期 ITパスポート試験 問75(改変:原典の図表をテキストに書き起こした)
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)