暗号技術｜令和元年度 秋期 情報セキュリティマネジメント試験 午前 問11

• ✓ これが正解画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。
• 検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を応答し，該当Webページの検索順位が上位に来るようにする。
• 検査対象の製品に，問題を引き起こしそうなJPEG画像などのテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。
• コンピュータには認識できないほどゆがんだ文字を画像として表示し，利用者に文字を認識させて入力させることによって，利用者が人であることを確認する。

解説

秘密の情報を画像などに気付かれないよう埋め込む技術です。

ステガノグラフィは、画像や音声などのデータの中に、秘密にしたい情報を他者に気付かれないように埋め込む技術です。暗号が内容を読めない形に変える技術であるのに対し、ステガノグラフィは情報がそこに在ること自体を隠します。埋め込んだ後も見た目は普通の画像のままなので、第三者は情報が隠されていると気付きにくいのです。攻撃者が盗んだ情報の持出しやマルウェアの通信を隠すために悪用する例も知られています。

ほかの選択肢はなぜ違うのか

• 検索エンジンの巡回ロボットに閲覧者と異なる内容を返し、検索順位を上位に操作する行為は、検索エンジンへの偽装という別の不正手法の説明です。情報を埋め込んで隠す技術ではありません。
• 問題を起こしそうなテストデータを検査対象に読み込ませ、応答や挙動から脆弱性を見つけ出すのは、製品の弱点を洗い出すための検査手法の説明です。秘密の情報を隠す目的とは異なります。
• ゆがんだ文字を画像で表示し、人に読ませて入力させることで操作者が人間であることを確かめる仕組みは、ボット対策の技術の説明です。データへの情報の埋め込みではありません。

この問題に関係する言葉

• ステガノグラフィ画像や音声などの中に、気付かれないように別の情報を埋め込む技術。隠していること自体を見えにくくします。
• 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。

出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問11

この問題を演習で解く

同じ単元をまとめて解くなら暗号技術へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）