平成29年度 春期 情報セキュリティマネジメント試験 午前 問10
テクノロジ/セキュリティ情報セキュリティにおけるタイムスタンプサービスの説明はどれか。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問10
- ア公式の記録において使われる全世界共通の日時情報を,暗号化通信を用いて安全に表示する Web サービス
- イ指紋,声紋,静脈パターン,網膜,虹彩などの生体情報を,認証システムに登録した日時を用いて認証するサービス
- ウ電子データが,ある日時に確かに存在していたこと,及びその日時以降に改ざんされていないことを証明するサービス
- エネットワーク上の PC やサーバの時計を合わせるための日時情報を途中で改ざんされないように通知するサービス
正解:ウ
解説
タイムスタンプサービスは、電子データがある日時に確かに存在していたこと、及びその日時以降に改ざんされていないことを証明するサービスです。
選択肢ごとの解説
- ア誤り。全世界共通の日時情報をWebで安全に表示するサービスという説明はタイムスタンプサービスの定義ではありません。
- イ誤り。生体情報を登録日時で認証するという説明は生体認証に関するものであり、タイムスタンプとは無関係です。
- ウ正しい。電子データの存在証明と非改ざん証明を行うのがタイムスタンプサービスです。
- エ誤り。PCやサーバの時計を同期させるための日時通知は、NTP(Network Time Protocol)などの時刻同期サービスの説明です。