平成30年度 秋期 情報セキュリティマネジメント試験 午前 問24
テクノロジ/セキュリティ伝達したいメッセージを画像データなどのコンテンツに埋め込み,埋め込んだメッセージの存在を秘匿する技術はどれか。
出典:平成30年度 秋期 情報セキュリティマネジメント試験 午前 問24
- アCAPTCHA
- イクリックジャッキング
- ウステガノグラフィ
- エストレッチング
正解:ウ
解説
ステガノグラフィは、伝達したいメッセージを画像データなどのコンテンツに埋め込み、メッセージが存在すること自体を第三者に気付かれないよう秘匿する技術です。
選択肢ごとの解説
- ア誤り。CAPTCHAは、人間とプログラム(ボット)を区別するための画像認証などの仕組みの説明です。
- イ誤り。クリックジャッキングは、透明な要素を重ねて利用者に意図しないクリックをさせる攻撃手法の説明です。
- ウ正しい。メッセージの存在自体を画像などに埋め込んで秘匿する技術がステガノグラフィです。
- エ誤り。ストレッチングは、パスワードのハッシュ化処理を繰り返し行うことで解析を困難にする技術の説明です。