情報セキュリティマネジメント 平成30年度 秋期 午前 問24
暗号技術
伝達したいメッセージを画像データなどのコンテンツに埋め込み,埋め込んだメッセージの存在を秘匿する技術はどれか。
- ア CAPTCHA
- イ クリックジャッキング
- ウ ステガノグラフィ
- エ ストレッチング
答えと解説
✓ これが正解ウ ステガノグラフィ
解説
メッセージを画像などに埋め込み存在自体を隠す技術です。
ステガノグラフィは、画像や音声などのコンテンツの中に伝えたいメッセージを埋め込み、メッセージが存在すること自体を第三者に気付かれないようにする技術です。内容を読めない形に変える暗号と違い、そこに情報があることを隠すのが狙いで、埋め込んだ後も見た目は普通の画像のままです。受け取る約束をした人以外は、隠されたメッセージに気付きにくいのです。盗んだ情報の持出しやマルウェアの通信を隠すために悪用される例も知られています。
ほかの選択肢の解説
- ア CAPTCHA:CAPTCHAは、ゆがんだ文字を読ませるなどして、操作している相手が人間か自動プログラムかを見分ける仕組みです。メッセージをコンテンツに埋め込んで秘匿する技術ではありません。
- イ クリックジャッキング:クリックジャッキングは、Webページの上に透明な別のページなどを重ね、利用者に気付かせないまま意図しないクリック操作をさせる攻撃の手口です。情報を埋め込んで隠す技術とは別物です。
- エ ストレッチング:ストレッチングは、パスワードからハッシュ値を求める計算を何度も繰り返して、パスワード解析にかかる時間を引き延ばす手法です。メッセージの存在を隠すことが目的の技術ではありません。
関連用語
- ステガノグラフィ画像や音声などの中に、気付かれないように別の情報を埋め込む技術。
- CAPTCHA画面を操作しているのが人か自動プログラムかを見分ける仕組み。
- クリックジャッキング透明にした別のサイトを重ね、見えている操作とは違う操作をさせる攻撃です。
出典:平成30年度 秋期 情報セキュリティマネジメント試験 午前 問24
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和6年度 科目B 問13:
利用者認証に 関する 問題 (CAPTCHA) - 令和元年度 秋期 午前 問11:
ステガノグラフィに 関する 問題 (ステガノグラフィ) - 令和6年度 科目A 問5:
リスクベース 認証の 説明 (CAPTCHA) - 平成29年度 秋期 午前 問17:
ステガノグラフィに 関する 問題 (ステガノグラフィ) - 平成28年度 春期 午前 問22:
クリックジャッキングに 関する 問題 (クリックジャッキング)
同じ分野の問題
誤りを見つけたら報告する