セキュリティ｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問75

• 一日の業務の終了時に機密情報のファイルの操作ログを取得し，漏えいの痕跡がないことを確認する。
• 機密情報のファイルにアクセスするときに，前回のアクセス日付が適正かどうかを確認する。
• 機密情報のファイルはバックアップを取得し，情報が破壊や改ざんされてもバックアップから復旧できるようにする。
• ✓ これが正解機密情報のファイルを暗号化し，漏えいしても解読されないようにする。

解説

直接的に、の四文字が、間に一段はさむ手を落とします。

設問は、機密性を直接的に高めるものを尋ねています。機密性とは、許された人以外に中身を見せないことです。直接高める手は、読めなくすることと範囲を絞ることです。だから、暗号化して漏れても解けなくする肢が当たります。操作の記録を取って確かめる肢は、後から気づく手です。見せない手ではなく、後で気づくための手にあたります。前回いつ触れたかを確かめる肢も、同じく気づくための手です。身に覚えのない出入りを見つけるのに役立ちます。控えを取って戻せるようにする肢は、別の性質を守ります。守っているのは使えることと、壊れていないことのほうです。むしろ置き場所が増えるので、扱いを誤れば機密性は下がります。直接的に、と書かれた問は、間に一段はさむ手をすべて落とします。気づく手も、別の性質を守る手も、そこで外れます。

ほかの選択肢はなぜ違うのか

• 作業の跡を残し、変わったところが無いか見るとしています。起きてしまった後に見つけるための手立てです。そもそも読めなくする働きは持ちません。抑えや発見を問われたなら、こちらが答えです。間に一段はさんでいます。
• 前回いつ触れたかが正しいかを確かめると述べています。身に覚えのない出入りを見つけるのに役立ちます。こちらも、気づくための手にとどまります。利用者自身が異変に気づく形なら、こちらです。やはり直接ではありません。
• 控えを取り、壊れても戻せるようにすると述べています。守っているのは使えることと、壊れていないことです。置き場所が増えるので、扱いを誤れば逆に危うくなります。失っても戻せる備えを問われたなら、こちらが答えです。守る性質が違います。

この問題に関係する言葉

• 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。

出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問75

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）