セキュリティ|平成26年度 秋期 ITパスポート試験(特別措置試験) 問67
情報セキュリティの要素である機密性,完全性及び可用性のうち,完全性を高める例として,最も適切なものはどれか。
- ✓ これが正解データの入力者以外の者が,入力されたデータの正しさをチェックする。
- データを外部媒体に保存するときは,暗号化する。
- データを処理するシステムに予備電源を増設する。
- ファイルに読出し用パスワードを設定する。
解説
三つの要素は、何を守ろうとしているのかで分かれます。
守るべきものは三つに整理されます。人に見られないようにすること、中身が正しく保たれていること、そして使いたいときに使えることです。入れた人とは別の人が入力を照らし合わせる決まりは、打ち間違いや勝手な書き換えを見つけ出します。つまり守っているのは、中身が正しいことのほうで、完全性を高める手だてにあたります。三つのうちどれを高めているかは、その手だてが何を防ぐのかで決まります。読まれることを防ぐなら一つめ、書き換わることや誤りが残ることを防ぐなら二つめ、止まることを防ぐなら三つめです。二つめには、記録を残して後からたどれるようにする手や、同じ内容を二か所に持って突き合わせる手も入ります。手だてを見たら、まず何を防いでいるのかを一言で言い直します。言い直せない手だては、たいてい狙いが定まっていません。
ほかの選択肢はなぜ違うのか
- 外へ持ち出すものを読めない形にする手だてです。守っているのは、人に見られないことのほうになります。持ち出したものが人の手に渡っても読まれたくないと言われたなら、こちらが答えになります。鍵の預け方まで定めておかないと働きません。
- 電気が止まっても動き続けられるようにする手だてです。守っているのは、使いたいときに使えることです。止まると困る仕組みを動かし続けたいと言われたなら、こちらです。電気のほか、機器そのものを二重に持つ手もあります。
- 読む前に合言葉を求める手だてです。こちらも、人に見られないことを守っています。読んでよい人を限りたいと言われたなら、こちらになります。誰に何を許すかの一覧を作り、人が入れ替わるたびに直していくことになります。離れた人にも渡せます。
この問題に関係する言葉
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
出典:平成26年度 秋期 ITパスポート試験(特別措置試験) 問67
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)