暗号技術｜平成30年度 秋期 情報セキュリティマネジメント試験 午前 問24

• CAPTCHA
• クリックジャッキング
• ✓ これが正解ステガノグラフィ
• ストレッチング

解説

メッセージを画像などに埋め込み存在自体を隠す技術です。

ステガノグラフィは、画像や音声などのコンテンツの中に伝えたいメッセージを埋め込み、メッセージが存在すること自体を第三者に気付かれないようにする技術です。内容を読めない形に変える暗号と違い、そこに情報が在ることを隠すのが狙いで、埋め込んだ後も見た目は普通の画像のままです。受け取る約束をした人以外は、隠されたメッセージに気付きにくいのです。盗んだ情報の持出しやマルウェアの通信を隠すために悪用される例も知られています。

ほかの選択肢はなぜ違うのか

• CAPTCHAは、ゆがんだ文字を読ませるなどして、操作している相手が人間か自動プログラムかを見分ける仕組みです。メッセージをコンテンツに埋め込んで秘匿する技術ではありません。
• クリックジャッキングは、Webページの上に透明な別のページなどを重ね、利用者に気付かせないまま意図しないクリック操作をさせる攻撃の手口です。情報を埋め込んで隠す技術とは別物です。
• ストレッチングは、パスワードからハッシュ値を求める計算を何度も繰り返して、パスワード解析にかかる時間を引き延ばす手法です。メッセージの存在を隠すことが目的の技術ではありません。

この問題に関係する言葉

• ステガノグラフィ画像や音声などの中に、気付かれないように別の情報を埋め込む技術。隠していること自体を見えにくくします。
• CAPTCHA画面を操作しているのが人か自動プログラムかを見分ける仕組み。ゆがんだ文字を読ませたり画像を選ばせたりして判定します。
• クリックジャッキング透明にした別のサイトを重ね、見えている操作とは違う操作をさせる攻撃です。情報を画像などに埋め込んで隠す技術とは別のものです。

出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問24

この問題を演習で解く

同じ単元をまとめて解くなら暗号技術へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）