平成29年度 春期 応用情報技術者試験 午前 問60

解説

識別コードとパスワードによるアクセスコントロールは，正当な利用者以外がシステムを利用したり，データを改ざんしたりすることを防ぐための機能であり，ファイルやデータ内容の不正な改ざんというリスクの低減（コントロール）に有効です。

選択肢ごとの解説

• ア誤り。通信上のデータの盗聴を防ぐには，通信の暗号化などの対策が必要であり，アクセスコントロール機能だけでは防げません。
• イ誤り。データの入力エラーを防ぐには，入力チェック機能などが必要であり，アクセスコントロール機能では防げません。
• ウ誤り。ハードウェアの物理的な破壊を防ぐには，施錠管理などの物理的セキュリティ対策が必要であり，アクセスコントロール機能では防げません。
• エ正しい。正当な権限をもつ利用者だけがアクセスできるようにすることで，ファイルやデータ内容の不正な改ざんを防ぐことができます。