平成26年度 春期 ITパスポート試験 問76

解説

アクセス権は，誰がどの情報に対して，読取り・書込みなどのどの操作をしてよいかを制限する設定です。権限のない人が情報を読めないようにすれば情報漏えいを防げ（②），書込み権限を与えなければ不正な利用者による改ざんを防げます（④）。DoS攻撃（①）はサービスを妨害する攻撃で，ショルダハッキング（③）は画面や入力を後ろからのぞき見る行為なので，アクセス権では防げません。

選択肢ごとの解説

• ア誤り。①のDoS攻撃は，大量のアクセスで処理を妨害する攻撃で，アクセス権の設定では防げません。
• イ誤り。①も③もアクセス権の設定では防げません。③は盗み見の対策（のぞき見防止フィルタなど）が必要です。
• ウ正しい。情報漏えい（②）と改ざん（④）は，適切なアクセス権の設定が効果的です。
• エ誤り。③のショルダハッキングは，アクセス権とは別に，のぞき見られない配置や画面フィルタなどで対策します。