セキュリティ｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問72
情報セキュリティ対策に関する記述 a 〜 c のうち，通信内容を暗号化することによって実現できることだけを全て挙げたものはどれか。
〔選択肢の材料〕
a 通信途中に改ざんされたデータを復旧する。
b 通信内容を第三者に知られないようにする。
c 盗聴された場合に，盗聴した者を特定する。
- a
- a，b
- a，c
- ✓ これが正解b
解説
一つの手立てが守れるのは、たいてい一つの性質だけです。
暗号化ができるのは、鍵の無い人に読ませないことだけです。つまり守れるのは、内緒であるという性質になります。中身を第三者に知られないようにする記述が当たります。書き換えられたものを元に戻す記述は、別の話です。読めない形にしても、壊されれば壊れたままです。書き換えに気づきたいなら、要約の値や署名を使います。元に戻したいなら、控えを取っておくか送り直します。のぞいた者を突き止める、という記述もできることではありません。読めなくするだけで、誰が線をのぞいたかは分からないからです。守る性質を三つに分けると、手立ての持ち場がはっきりします。読ませない、変えさせない、使えなくさせない、の三つです。暗号化はいちばん目に置かれ、他の二つは別の手が担います。よってできるのは、真ん中の記述だけになります。
ほかの選択肢はなぜ違うのか
- 書き換えられたものを元に戻す記述だけを挙げています。読めない形にしても、壊されたものは壊れたままです。元に戻すには、控えか送り直しが要ります。変わったことに気づく手を問われたなら、要約の値です。暗号の守備範囲の外です。
- 戻す記述と、知られないようにする記述を組にしています。後ろは正しいものの、前が守備範囲の外にあります。一つ混ざっただけで、組として落ちます。半分だけ合った肢を問われたなら、これが答えです。前が余分です。
- 戻す記述と、のぞいた者を突き止める記述を組にしています。どちらも暗号化ではできないことです。四つの中では、いちばん外れた組み合わせになります。誰がやったかを追う手を問われたなら、記録の保存です。正しいものが一つもありません。
この問題に関係する言葉
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問72
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）