ITパスポート 令和元年度 秋期 特別措置試験 問78

✓ これが正解ア アクセス制御

解説

見せる相手を絞る仕組みが、機密性を確保するための技術になります。

機密性とは、許された人だけがその情報に触れられる、という状態のことです。部外秘のファイルでこれを確保するには、誰に読ませ、誰に読ませないかを決めて働かせる必要があります。それを担うのがアクセス制御です。利用者ごと、あるいは所属する組ごとに、読み書きの許可を設定します。許されていない人が開こうとしても、仕組みの側が拒みます。守りの目標には、機密性のほかに、内容が正しく保たれる完全性と、使いたいときに使える可用性があります。どの目標を狙うかで、当てるべき技術が変わります。見せる相手を絞る話なのか、改ざんを見つける話なのかを分けて考えると選びやすくなります。ファイルそのものを暗号化しておけば、仕組みの外へ持ち出されたときにも読まれずに済みます。よって最も適切なのはアクセス制御です。

ほかの選択肢の解説

• イ タイムスタンプ：タイムスタンプは、その時刻にその内容が存在していたことを示すための仕組みです。後から日付をさかのぼって作られていないことを確かめられますが、誰に見せるかを絞る働きは持っていません。守っているのは、いつという事実のほうです。
• ウ ディジタル署名：ディジタル署名は、誰が作ったものかと、途中で書き換えられていないことを示す仕組みです。確かめる相手は受け取った側であり、中身そのものは読める状態のままです。狙っているのは完全性と、確かにその人が作ったという点になります。
• エ ホットスタンバイ：ホットスタンバイは、同じ備えをもう一組動かしておき、壊れたらすぐ切り替える構えです。止まらないようにするための工夫なので、使いたいときに使えるという目標のほうを狙っています。切り替える先も同じ中身を持ちます。