情報セキュリティマネジメント 令和元年度 秋期 午前 問11

✓ これが正解ア 画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。

解説

秘密の情報を画像などに気付かれないよう埋め込む技術です。

ステガノグラフィは、画像や音声などのデータの中に、秘密にしたい情報を他者に気付かれないように埋め込む技術です。暗号が内容を読めない形に変える技術であるのに対し、ステガノグラフィは情報がそこにあること自体を隠します。埋め込んだ後も見た目は普通の画像のままなので、第三者は情報が隠されていると気付きにくいのです。攻撃者が盗んだ情報の持出しやマルウェアの通信を隠すために悪用する例も知られています。

ほかの選択肢の解説

• イ 検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を応答し，該当Webページの検索順位が上位に来るようにする。：検索エンジンの巡回ロボットに閲覧者と異なる内容を返し、検索順位を上位に操作する行為は、検索エンジンへの偽装という別の不正手法の説明です。情報を埋め込んで隠す技術ではありません。
• ウ 検査対象の製品に，問題を引き起こしそうなJPEG画像などのテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。：問題を起こしそうなテストデータを検査対象に読み込ませ、応答や挙動から脆弱性を見つけ出すのは、製品の弱点を洗い出すための検査手法の説明です。秘密の情報を隠す目的とは異なります。
• エ コンピュータには認識できないほどゆがんだ文字を画像として表示し，利用者に文字を認識させて入力させることによって，利用者が人であることを確認する。：ゆがんだ文字を画像で表示し、人に読ませて入力させることで操作者が人間であることを確かめる仕組みは、ボット対策の技術の説明です。データへの情報の埋め込みではありません。