平成26年度 春期 ITパスポート試験 問66
テクノロジ/セキュリティデータを暗号化することによって防ぐことのできる脅威はどれか。
出典:平成26年度 春期 ITパスポート試験 問66
- ア誤操作によるデータの削除
- イソーシャルエンジニアリング
- ウ通信内容の盗聴
- エデータが保管されるサーバへのDoS攻撃
正解:ウ
解説
データを暗号化しておくと,通信経路上で内容を盗み見られても,鍵がなければ意味のある内容を読み取れません。したがって暗号化で防げる脅威は,通信内容の盗聴(による情報漏えい)です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。誤操作による削除は暗号化では防げません。バックアップやアクセス権の設定などで対策します。
- イ誤り。ソーシャルエンジニアリングは,人をだまして情報を聞き出す手口で,暗号化では防げません。
- ウ正しい。暗号化しておけば,通信内容を盗聴されても内容を読み取られにくくなります。
- エ誤り。DoS攻撃はサーバに過負荷をかけてサービスを妨害する攻撃で,データの暗号化では防げません。