応用情報技術者 2012年 春期 午前2 問60

情報システムのアクセスコントロールによるリスク管理【午前2 解説】

要点まとめ

• 結論：識別コードとパスワードによるアクセスコントロールは、ファイルやデータ内容の改ざんリスクを低減します。
• 根拠：アクセス制御は不正アクセスを防ぎ、権限のないユーザーによるデータ改ざんを防止するための基本的なセキュリティ対策です。
• 差がつくポイント：通信盗聴や物理破壊など、アクセス制御だけでは防げないリスクとの違いを理解することが重要です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「識別コード及びパスワードによるアクセスコントロール」の意味を理解する。
2. アクセスコントロールが防ぐリスクは「不正アクセスによる操作」であることを確認する。
3. 選択肢のリスクを一つずつ検討し、アクセス制御で防げるものを特定する。
4. 通信盗聴や物理破壊はアクセス制御の範囲外と判断する。
5. 「ファイル、データ内容の改ざん」がアクセス制御で防げるリスクと結論づける。

選択肢別の誤答解説

• ア: 通信上のデータの盗聴
  → 通信の盗聴は暗号化など通信経路のセキュリティ対策が必要で、アクセス制御では防げません。
• イ: データの入力エラー
  → 入力エラーは人的ミスであり、アクセス制御の範囲外です。
• ウ: ハードウェアの物理的な破壊
  → 物理的破壊は物理的セキュリティ対策が必要で、アクセス制御では防げません。
• エ: ファイル、データ内容の改ざん
  → アクセス制御により不正アクセスを防ぎ、改ざんリスクを低減できます。

補足コラム

FAQ