ITパスポート 平成29年度 春期 特別措置試験 問79

✓ これが正解ア データにディジタル署名を付与する。

解説

中身が書き換えられていないことを示す手立てを選びます。

情報セキュリティの三つの柱は、機密性、完全性、可用性です。機密性は、許された人だけが中身を見られること。完全性は、中身が正しいままで、書き換えや欠けが起きていないこと。可用性は、使いたいときに使えることを指します。問われているのは、真ん中の完全性を守る手立てです。データにディジタル署名を付けておくと、後から一文字でも変えられれば、照合の段で食い違いが出ます。書き換えられていないことを示せるので、完全性の対策になります。三つの柱のどれを守っているかで、対策を仕分けると迷いません。完全性を守る手立ては、署名のほかにもあります。誰がいつ書き換えたかを記録に残す、書き換えられる人を絞る、といった備えも同じ柱に入ります。共通しているのは、中身が正しいままであることを、後から確かめられるようにしておく点です。

ほかの選択肢の解説

• イ データを暗号化する。：中身を読めない形に変えて、許された人だけが元へ戻せるようにします。守っているのは覗かれないことなので、機密性の対策にあたります。暗号化しても、暗号のまま書き換えられる余地は残ります。柱が別だと分かります。
• ウ ハードウェアを二重化する。：同じ装置を二組そろえておき、片方が壊れてももう片方で動かし続けます。守っているのは止まらないことなので、可用性の対策になります。壊れた側から切り替えても、中身が正しいかどうかは別の話になります。守る柱が違います。
• エ 負荷分散装置を導入する。：届いた要求を複数の装置へ振り分けて、一台に集中しないようにします。こちらも使い続けられることを狙った手立てで、可用性に入ります。待たされずに使えることを目指す手立てで、中身の正しさには触れていません。止まらないことを狙った手立てです。