出典:平成29年度 ITパスポート試験(IP) 春期分 問79
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| 機密性 | 「見せたくない人には見せないよ!」の意味 |
| 完全性 | 「その情報は、おかしくなってないよ!」の意味 |
| 可用性 | 「見せて良い人に見せるよ!」の意味 |
| デジタル署名 | コンピュータの世界のハンコ。主に他の人に送るファイルにくっつけるデータで「そのファイルは○○さんが作ったやつですよ~」と「そのファイルは悪い人に改ざんされていませんよ~」を証明するもの |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
| ハードウェア | コンピュータのうち蹴っ飛ばせる部分 |
| 二重化 | 「壊れても大丈夫なようにもう一個用意しておきましょう」作戦 |
| 負荷分散装置 | (負担を軽くするために)処理を振り分ける誘導係 |
問題
| 問題文 |
|---|
| 情報セキュリティにおける完全性を維持する対策の例として,最も適切なものはどれか。 |
| ピヨ意訳:情報セキュリティの話で出てくる「完全性」を保つための対策は、どれ? |
| 解答選択肢 | |
|---|---|
| ア | データにディジタル署名を付与する。 |
| ピヨ意訳:データにデジタル署名(コンピュータの世界のハンコ)をくっつける | |
| イ | データを暗号化する。 |
| ピヨ意訳:データを、無関係な人が見ても分からないようにぐちゃぐちゃにする | |
| ウ | ハードウェアを二重化する。 |
| ピヨ意訳:ぶっ壊れても大丈夫なように同じ機械を2つ用意しておく | |
| エ | 負荷分散装置を導入する。 |
| ピヨ意訳:(負担を軽くするために)処理を振り分ける機械を導入する | |

正解
| 正解 | |
|---|---|
| ア | データにディジタル署名を付与する。 |
| ピヨ意訳:データにデジタル署名(コンピュータの世界のハンコ)をくっつける | |
ピヨピヨ解説
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは
機密性:Confidentiality
完全性:Integrity
可用性:Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性:見せたくない人には見せない!
完全性:おかしくなってない!
可用性:見せて良い人に見せる!
です。
完全性は「おかしくなってない!」です。
データが改ざんされたりしていない状態を指します。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア:データにディジタル署名を付与する。」は、いきなり正解です。
これが完全性を維持するための対策です。
ディジタル署名は
1.誰が作ったよ~
2.改ざんされてないよ~
を示すためにファイルにくっつけるデータです。
ディジタル署名をくっつけて送ることで「おかしくなってない!」を証明できます。
完全性を維持するための対策です。
ちなみに「イ:データを暗号化する。」は機密性を維持するための対策です。
暗号化することで「見せたくない人には見せない!」を実現できます。
「ウ:ハードウェアを二重化する。」は可用性を維持するための対策です。
1台しかなくて、その1台が故障してしまったら「見せて良い人に見せる!」が維持できませんよね?
二重化しておけば、1台が故障しても「見せて良い人に見せる!」が維持できます。
「エ:負荷分散装置を導入する。」も可用性を維持するための対策です。
負担が集中して力尽きてしまったら「見せて良い人に見せる!」が維持できませんよね?
1台あたりの負担を抑えて力尽きないようにすることで「見せて良い人に見せる!」が維持できます。






