平成29年度 秋期 情報セキュリティマネジメント試験 午前 問17
テクノロジ／セキュリティステガノグラフィはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問17
- ア画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。
- イ検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を送信し，該当Webページの検索順位が上位に来るように検索エンジンを最適化する。
- ウ検査対象の製品に，JPEG画像などの問題を引き起こしそうなテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。
- エコンピュータに認識できないほどゆがんだ文字が埋め込まれた画像を送信して表示し，利用者に文字を認識させて入力させることによって，人が介在したことを確認する。
正解：ア
解説
ステガノグラフィとは、画像や音声などのデータの中に、秘密にしたい情報を第三者に気付かれないように埋め込む技術のことです。暗号化のように内容を読めなくするのではなく、情報の存在自体を隠す点が特徴です。
選択肢ごとの解説
- ア正しい。画像などのデータに秘密情報を気付かれずに埋め込むのがステガノグラフィです。
- イ誤り。検索エンジンのロボットに閲覧者と異なる内容を送り検索順位を操作する行為は、クローキングの説明です。
- ウ誤り。問題を引き起こしそうなテストデータを送り込み応答から脆弱性を検出する手法は、ファジングの説明です。
- エ誤り。ゆがんだ文字を認識させ人が介在したことを確認する仕組みは、CAPTCHAの説明です。