一方向通信の強制
情報セキュリティマネジメント試験｜重要システムから外部へのデータ送出だけを物理的に許し、逆向きの通信を不可能にする装置はどれか
重要システムから外部へのデータ送出だけを物理的に許し、逆向きの通信を不可能にする装置はどれか。
ア通信内容を暗号化して、経路上で盗聴されても読まれないようにするための装置。
イ一方向にだけ通信を通し逆向きを物理的に遮断して、外部からの侵入経路を断つ装置。
ウ電子メールの送信元ドメインが正当かを、付与された署名から検証することを目的とした装置。
エ端末の紛失時に遠隔から画面を施錠し、データを消去するための装置。
正解
イ．一方向にだけ通信を通し逆向きを物理的に遮断して、外部からの侵入経路を断つ装置。
データダイオードは光や回路の構造で通信を一方向だけに通し逆向きを物理的に不可能にするため、制御系から監視系へデータを送りつつ、外部から制御系への侵入経路を完全に断てる。
?選択肢ごとの解説
ア ×通信の暗号化は内容の秘匿が目的で、通信方向を物理的に一方向へ制限するデータダイオードとは異なる。
イ ○データダイオードは光や回路の構造で通信を一方向だけに通し逆向きを物理的に不可能にするため、制御系から監視系へデータを送りつつ、外部から制御系への侵入経路を完全に断てる。
ウ ×署名による送信ドメイン検証はメール認証で、通信方向を物理制限するデータダイオードとは無関係である。
エ ×遠隔施錠と消去は端末管理で、一方向通信を強制するデータダイオードとは目的が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w4-0026