平成25年度 秋期 ITパスポート試験 問75
テクノロジ／セキュリティ情報セキュリティの機密性を直接的に高めることになるものはどれか。
出典：平成25年度 秋期 ITパスポート試験 問75
- ア一日の業務の終了時に機密情報のファイルの操作ログを取得し，漏えいの痕跡がないことを確認する。
- イ機密情報のファイルにアクセスするときに，前回のアクセス日付が適正かどうかを確認する。
- ウ機密情報のファイルはバックアップを取得し，情報が破壊や改ざんされてもバックアップから復旧できるようにする。
- エ機密情報のファイルを暗号化し，漏えいしても解読されないようにする。
正解：エ
解説
機密性とは，許可された人だけが情報にアクセスできる状態を保つことです。ファイルを暗号化しておけば，万一漏えいしても第三者は内容を読めないので，機密性を直接的に高められます。操作ログの確認やアクセス日付の確認は，漏えいや不正の「発見・検知」にあたり，漏えい自体を防ぐものではありません。バックアップは，破壊や改ざんからの復旧に役立ち，完全性・可用性を高める対策です。
選択肢ごとの解説
- ア誤り。操作ログの確認は漏えいの痕跡を調べる事後の確認で，機密性を直接高めるものではありません。
- イ誤り。前回のアクセス日付の確認は，不正なアクセスの検知につながるものの，機密性を直接高める対策ではありません。
- ウ誤り。バックアップは，破壊や改ざんからの復旧に役立つもので，完全性・可用性を高める対策です。
- エ正しい。暗号化すれば，漏えいしても内容を解読されにくくなり，機密性が直接的に高まります。