情報セキュリティマネジメント 平成29年度 秋期 午前 問17

✓ これが正解ア 画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。

解説

情報を画像などに埋め込み存在自体を隠す技術です。

ステガノグラフィは、画像などのデータの中に、秘密にしたい情報を他者に気付かれることなく埋め込む技術です。暗号が中身を読めない形に変えるのに対して、こちらは情報がそこにあること自体を隠します。埋め込んだ後も見た目は普通の画像のままなので、第三者は何かが隠されているとは思いません。取り出し方を知っている相手だけが情報を受け取れるので、やり取りしている事実そのものを目立たせずに渡せる、という点が暗号との違いです。なお、盗んだ情報の持ち出しや、マルウェアが外部とやり取りする通信を隠すために悪用される例も知られています。

ほかの選択肢の解説

• イ 検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を送信し，該当Webページの検索順位が上位に来るように検索エンジンを最適化する。：巡回ロボットに閲覧者とは違う内容を返し、検索結果の順位が上位に来るよう仕向ける行為は、検索の仕組みを欺いて集客する手法の説明です。データの中に情報を埋め込む技術ではありません。
• ウ 検査対象の製品に，JPEG画像などの問題を引き起こしそうなテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。：問題を引き起こしそうなテストデータを製品に読み込ませ、応答や挙動から脆弱性を見つけ出す手法は、ファジングと呼ばれる検査の技法です。情報の存在を隠すこととは目的が異なります。
• エ コンピュータに認識できないほどゆがんだ文字が埋め込まれた画像を送信して表示し，利用者に文字を認識させて入力させることによって，人が介在したことを確認する。：ゆがんだ文字の画像を表示して利用者に読み取らせ、人が介在したことを確かめる仕組みは、自動化された操作をふるい分けるための対策です。データへの情報の埋め込みとは関係がありません。