令和元年度 秋期 ITパスポート試験 問78
テクノロジ/セキュリティ部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として,適切なものはどれか。
出典:令和元年度 秋期 ITパスポート試験 問78
- アアクセス制御
- イタイムスタンプ
- ウディジタル署名
- エホットスタンバイ
正解:ア
解説
機密性とは,許可された人だけが情報にアクセスできる状態を保つことです。部外秘のファイルに対しては,ファイルを見たり使ったりできる人を限定するアクセス制御が有効です(暗号化も機密性の確保に有効です)。タイムスタンプとディジタル署名は主に完全性(改ざん検知)にかかわる技術,ホットスタンバイは可用性の確保に使われる構成です。
選択肢ごとの解説
- ア正しい。アクセス制御で,ファイルにアクセスできる人を限定し,機密性を確保できます。
- イ誤り。タイムスタンプは,ある時刻にその電子データが存在し,それ以降改ざんされていないことを証明する技術です。
- ウ誤り。ディジタル署名は,作成者の確認と改ざんの検出に使う技術で,内容を見られないようにするものではありません。
- エ誤り。ホットスタンバイは,障害時に待機系へ即座に切り替えられるようにしておく,可用性向上のための構成です。