一方向通信の強制
情報セキュリティマネジメント試験「データダイオード」の問題
重要システムから外部へのデータ送出だけを物理的に許し、逆向きの通信を不可能にする装置はどれか。
ア通信内容を暗号化して、経路上で盗聴されても読まれないようにするための装置。
イ一方向にだけ通信を通し逆向きを物理的に遮断して、外部からの侵入経路を断つ装置。
ウ電子メールの送信元ドメインが正当かを、付与された署名から検証することを目的とした装置。
エ端末の紛失時に遠隔から画面を施錠し、データを消去するための装置。
正解
イ．一方向にだけ通信を通し逆向きを物理的に遮断して、外部からの侵入経路を断つ装置。
データダイオードは光や回路の構造で通信を一方向だけに通し逆向きを物理的に不可能にするため、制御系から監視系へデータを送りつつ、外部から制御系への侵入経路を完全に断てる。
?選択肢ごとの解説
ア ×通信の暗号化は内容の秘匿が目的で、通信方向を物理的に一方向へ制限するデータダイオードとは異なる。
イ ○データダイオードは光や回路の構造で通信を一方向だけに通し逆向きを物理的に不可能にするため、制御系から監視系へデータを送りつつ、外部から制御系への侵入経路を完全に断てる。
ウ ×署名による送信ドメイン検証はメール認証で、通信方向を物理制限するデータダイオードとは無関係である。
エ ×遠隔施錠と消去は端末管理で、一方向通信を強制するデータダイオードとは目的が異なる。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a3-w4-0026