平成24年度 春期 応用情報技術者試験 午前 問60

解説

識別コードとパスワードによるアクセスコントロールは，正当な利用者以外がファイルやデータにアクセスして内容を改ざんすることを防ぐ機能です。したがって，これによってコントロールできるリスクは，ファイルやデータ内容の不正な改ざんです。

選択肢ごとの解説

• ア誤り。通信上のデータの盗聴を防ぐには暗号化などの対策が必要であり，識別コードとパスワードによるアクセスコントロールだけでは防げません。
• イ誤り。データの入力エラーの防止には入力チェック機能などが必要で，アクセスコントロールとは直接関係しません。
• ウ誤り。ハードウェアの物理的な破壊の防止には施錠など物理的セキュリティ対策が必要で，アクセスコントロールでは防げません。
• エ正しい。アクセスコントロール機能により，正当な権限のない者によるファイル・データの改ざんを防ぐことができます。