情報資産とリスク
情報セキュリティマネジメント試験｜データが第三者に書き換えられていないことを確認し完全性を保証する技術はどれか
データが第三者に書き換えられていないことを確認し完全性を保証する技術はどれか。
アデータ全体を暗号化して認可されていない第三者に内容を読み取られないようにする技術である。
イハッシュ値やメッセージ認証コードを照合しデータの書き換えの有無を確かめる。
ウ提示された認証情報を確認し正規の利用者だけに許可する技術である。
エデータを別媒体へ複製しておき消失や障害が起きた際に復元できるようにする技術である。
正解
イ．ハッシュ値やメッセージ認証コードを照合しデータの書き換えの有無を確かめる。
改ざん検知は、データから求めたハッシュ値やメッセージ認証コードを保存・送付しておき、後で再計算した値と照合することで、データが書き換えられていないかを確認し完全性を保証する技術である。
?選択肢ごとの解説
ア ×暗号化の説明で、機密性の確保が目的であり改ざんの検知とは異なる。
イ ○改ざん検知は、データから求めたハッシュ値やメッセージ認証コードを保存・送付しておき、後で再計算した値と照合することで、データが書き換えられていないかを確認し完全性を保証する技術である。
ウ ×アクセス制御の説明で、利用許可の判断であり書き換え検知ではない。
エ ×バックアップの説明で、復旧手段であり改ざんの有無を確かめるものではない。
情報資産とリスクの他の問題
脆弱性の深刻度を共通の基準で数値化し、対応の優先順位付けに用いる指標はどれかソフトウェアの設計や実装の不備で、攻撃の糸口となり得る弱点を指す用語はどれかリスクを洗い出し、その大きさを見積もって対応の優先順位を決める一連の活動はどれか保険への加入や業務委託により、リスクが顕在化した際の損失を第三者に引き受けてもらう対応はどれか情報セキュリティで認可された者が必要なときに情報資産を使える特性はどれか影響が小さいなどの理由で対策を講じずリスクをそのまま受け入れる対応はどれかリスクの原因となる活動そのものをやめてリスクの発生を断つ対応はどれか管理策を導入してリスクの発生確率や影響度を許容範囲まで下げる対応はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w4-0018