令和1年度 秋期 ITパスポート 問78(テクノロジ)
出典:令和元年度 秋期 ITパスポート試験 公開問題 問78(独立行政法人情報処理推進機構(IPA))
部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として,適切なものはどれか。
- アアクセス制御
- イタイムスタンプ
- ウディジタル署名
- エホットスタンバイ
正解と解説を見る
正解:ア
【機密性を確保する対策】
機密性は、許可された人だけが情報にアクセスできるようにすることです。アクセス制御は、ファイルなどの情報資産ごとに、誰が参照や更新をしてよいかを設定し、許可された人だけにアクセスを認める仕組みで、機密性を確保するための代表的な対策です。
【選択肢の検討】
ア:許可された人だけがファイルにアクセスできるようにするので、機密性を確保する対策として適切です。
イ:タイムスタンプは、ある時刻にその電子データが存在し、それ以降に改ざんされていないことを証明する技術で、主に完全性に関わる対策です。
ウ:ディジタル署名は、作成者が本人であることと、改ざんされていないことを確かめる技術で、主に完全性に関わる対策です。
エ:ホットスタンバイは、予備のシステムを常に動かしておき、障害時にすぐ切り替える構成で、可用性を高める対策です。
よって、正解は選択肢アです。