暗号技術｜平成29年度 秋期 情報セキュリティマネジメント試験 午前 問17

• ✓ これが正解画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。
• 検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を送信し，該当Webページの検索順位が上位に来るように検索エンジンを最適化する。
• 検査対象の製品に，JPEG画像などの問題を引き起こしそうなテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。
• コンピュータに認識できないほどゆがんだ文字が埋め込まれた画像を送信して表示し，利用者に文字を認識させて入力させることによって，人が介在したことを確認する。

解説

情報を画像などに埋め込み存在自体を隠す技術です。

ステガノグラフィは、画像などのデータの中に、秘密にしたい情報を他者に気付かれることなく埋め込む技術です。暗号が中身を読めない形に変えるのに対して、こちらは情報がそこに在ること自体を隠します。埋め込んだ後も見た目は普通の画像のままなので、第三者は何かが隠されているとは思いません。取り出し方を知っている相手だけが情報を受け取れるので、やり取りしている事実そのものを目立たせずに渡せる、という点が暗号との違いです。なお、盗んだ情報の持ち出しや、マルウェアが外部とやり取りする通信を隠すために悪用される例も知られています。

ほかの選択肢はなぜ違うのか

• 巡回ロボットに閲覧者とは違う内容を返し、検索結果の順位が上位に来るよう仕向ける行為は、検索の仕組みを欺いて集客する手法の説明です。データの中に情報を埋め込む技術ではありません。
• 問題を引き起こしそうなテストデータを製品に読み込ませ、応答や挙動から脆弱性を見つけ出す手法は、ファジングと呼ばれる検査の技法です。情報の存在を隠すこととは目的が異なります。
• ゆがんだ文字の画像を表示して利用者に読み取らせ、人が介在したことを確かめる仕組みは、自動化された操作をふるい分けるための対策です。データへの情報の埋め込みとは関係がありません。

この問題に関係する言葉

• ステガノグラフィ画像や音声などの中に、気付かれないように別の情報を埋め込む技術。隠していること自体を見えにくくします。
• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。

出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問17

この問題を演習で解く

同じ単元をまとめて解くなら暗号技術へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）