平成29年度 春期 ITパスポート 問79(テクノロジ)
出典:平成29年度 春期 ITパスポート試験 公開問題 問79(独立行政法人情報処理推進機構(IPA))
情報セキュリティにおける完全性を維持する対策の例として,最も適切なものはどれか。
- アデータにディジタル署名を付与する。
- イデータを暗号化する。
- ウハードウェアを二重化する。
- エ負荷分散装置を導入する。
正解と解説を見る
正解:ア
【情報セキュリティの3要素と対策】
・機密性:許可された人だけが情報にアクセスできること。暗号化やアクセス制御などで維持します。
・完全性:情報が正確で、改ざんされたり壊れたりしていないこと。ディジタル署名やハッシュ値による改ざんの検知などで維持します。
・可用性:必要なときに、情報やシステムを使えること。機器の二重化や負荷分散などで維持します。
ディジタル署名を付けると、受信者は、データが送信者本人のもので、途中で改ざんされていないことを確認できます。
【選択肢の検討】
ア:ディジタル署名を付与すると、データの改ざんを検知できるので、完全性を維持する対策です。
イ:データの暗号化は、盗み見られても内容を知られないようにする、機密性を維持する対策です。
ウ:ハードウェアの二重化は、故障しても使い続けられるようにする、可用性を維持する対策です。
エ:負荷分散装置の導入は、処理を分散して止まりにくくする、可用性を維持する対策です。
よって、正解は選択肢アです。