ITパスポート 平成25年度 秋期 特別措置試験 問75

✓ これが正解エ 機密情報のファイルを暗号化し，漏えいしても解読されないようにする。

解説

直接的に、の四文字が、間に一段はさむ手を落とします。

設問は、機密性を直接的に高めるものを尋ねています。機密性とは、許された人以外に中身を見せないことです。直接高める手は、読めなくすることと範囲を絞ることです。だから、暗号化して漏れても解けなくする肢が当たります。操作の記録を取って確かめる肢は、後から気づく手です。見せない手ではなく、後で気づくための手にあたります。前回いつ触れたかを確かめる肢も、同じく気づくための手です。身に覚えのない出入りを見つけるのに役立ちます。控えを取って戻せるようにする肢は、別の性質を守ります。守っているのは使えることと、壊れていないことのほうです。むしろ置き場所が増えるので、扱いを誤れば機密性は下がります。直接的に、と書かれた問は、間に一段はさむ手をすべて落とします。気づく手も、別の性質を守る手も、そこで外れます。

ほかの選択肢の解説

• ア 一日の業務の終了時に機密情報のファイルの操作ログを取得し，漏えいの痕跡がないことを確認する。：作業の跡を残し、変わったところが無いか見るとしています。起きてしまった後に見つけるための手立てです。そもそも読めなくする働きは持ちません。抑えや発見を問われたなら、こちらが答えです。間に一段はさんでいます。
• イ 機密情報のファイルにアクセスするときに，前回のアクセス日付が適正かどうかを確認する。：前回いつ触れたかが正しいかを確かめると述べています。身に覚えのない出入りを見つけるのに役立ちます。こちらも、気づくための手にとどまります。利用者自身が異変に気づく形なら、こちらです。やはり直接ではありません。
• ウ 機密情報のファイルはバックアップを取得し，情報が破壊や改ざんされてもバックアップから復旧できるようにする。：控えを取り、壊れても戻せるようにすると述べています。守っているのは使えることと、壊れていないことです。置き場所が増えるので、扱いを誤れば逆に危うくなります。失っても戻せる備えを問われたなら、こちらが答えです。守る性質が違います。