出典：令和元年度 ITパスポート試験（IP） 秋期分 問78
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| 機密性 | 「見せたくない人には見せないよ！」の意味 |
| 情報セキュリティ | 情報の安全を守ること |
| 情報セキュリティ対策 | 情報の安全を守るために、あれやこれやと頑張ること |
| セキュリティ対策 | （IT関係で出てきた場合は）「情報セキュリティ対策」を省略した表現 |
| アクセス制御 | ソフトとかネットワークとかファイルとかに対する「誰が」「誰に対して」「何を」やって良い（もしくは、やっちゃダメ）を管理すること |
| タイムスタンプ | 今回は「そのファイルは、その時間に、その内容で存在しましたよ！」な証明書……だと思います |
| ディジタル署名 | コンピュータの世界のハンコ。主に他の人に送るファイルにくっつけるデータで「そのファイルは○○さんが作ったやつですよ～」と「そのファイルは悪い人に改ざんされていませんよ～」を証明するもの |
| デュプレックスシステム | 同じ物を2台用意して、1台にはお仕事をさせて、もう1台には壊れたときの予備として待機させているから「1台だけでやってるよりも、なんか安心できそうだね！」になっているシステム |
| ホットスタンバイ | デュプレックスシステムにおける「予備の待機状態」を表す用語のひとつで、いつでも仕事を始められるように準備が整った状態で予備が待機していること |
問題
| 問題文 |
|---|
| 部外秘とすべき電子ファイルがある。このファイルの機密性を確保するために使用するセキュリティ対策技術として，適切なものはどれか。 |
| ピヨ意訳：部外秘のファイルがあるよ。このファイルの機密性を確保するための対策として、一番良い感じなのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | アクセス制御 |
| ピヨ意訳：- | |
| イ | タイムスタンプ |
| ピヨ意訳：- | |
| ウ | ディジタル署名 |
| ピヨ意訳：- | |
| エ | ホットスタンバイ |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| ア | アクセス制御 |
| ピヨ意訳：- | |
ピヨピヨ解説
まずは解答選択肢の意味を確認しておきましょう。
「ア：アクセス制御」は、文字通り、アクセスを制御することです。
例えば「ピヨ太君はピヨ子ファイルを見てOKだけど編集するのはダメ」や「ピヨ子さんはピヨ子ファイルを見てOKだし編集するのもOK」のように「誰が」「誰（何）に対して」「何を」やって良い（もしくは、やっちゃダメ）かを管理します。
「イ：タイムスタンプ」は、今回は「そのファイルは、その時間に、その内容で存在しましたよ！」な証明書を意図していると思います。
「作成時刻とか、更新時刻とか、アクセス時刻とか、電子データに対して付与される何かの時刻を表す情報」を意図している場合も あります。
文字通り、タイム（time：時間）のスタンプ（stamp：刻印）です。
「ウ：ディジタル署名」は「コンピュータの世界のハンコ」です。
「誰が作ったか？」と「勝手に書き換えられていないか？」を確認できるデータです。
「エ：ホットスタンバイ」は、もしものときのために予備も動かしているシステムにおける予備に切り替えるやり方のひとつです。
１．予備も常に動かしておく
２．自動で切り替わる
のが特徴です。
他にも「コールドスタンバイ」や「ウォームスタンバイ」などのやり方があります。
それを踏まえて、問題文で聞いているのは「機密性を確保するための対策技術」です。
機密性は「見せたくない人には見せないよ！」です。
ということで、そのファイルに対して誰が何をやってOKかを管理する「ア：アクセス制御」が正解です。
ちなみに、教科書的な説明をしているところでは
機密性：Confidentiality
完全性：Integrity
可用性：Availability
の3つを保持するのが情報セキュリティだと説明されがちです。
それぞれの意味は、大雑把に書くと
機密性：見せたくない人には見せない！
完全性：（情報が）おかしくなってない！
可用性：見せて良い人に見せる！
です。
それを踏まえて「イ：タイムスタンプ」は「完全性（おかしくなってない！）」を確認するための対策です。
「ウ：ディジタル署名」も「完全性（おかしくなってない！）」を確認するための対策です。
「エ：ホットスタンバイ」は「可用性（見せて良い人に見せる！）」を保持するための対策です。
気が向いたら、併せて覚えてあげてください。
