ITパスポート 2017年 春期 問79

情報セキュリティにおける完全性を維持する対策の例として、最も適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文の重要語を確認する：「完全性」→ データが改ざんされていないことを守る対策を選ぶ。
2. 各選択肢が何を守る仕組みかを短く理解する。
   • デジタル署名：改ざん検知と送信者の証明 → 完全性に直結。
   • 暗号化：データを読めないようにする → 主に機密性（confidentiality）。
   • ハードウェア二重化：機器故障対策 → 主に可用性（availability）。
   • 負荷分散装置：処理能力・応答性改善 → 主に可用性。
3. 完全性に直接関係するものを選ぶ → ア が該当。

選択肢別の誤答解説

• ア：データにデジタル署名を付与する。
  → 正解。署名によってデータの改ざん検知と送信者のなりすまし防止が可能。完全性を維持する代表的な方法です。
• イ：データを暗号化する。
  → 暗号化は「他人に読まれないようにする」ための対策で、主に機密性（confidentiality）を高めます。暗号化だけでは、受信側で「改ざんされていないか」を検証できない場合があります（注：認証付き暗号やMACを組み合わせれば改ざん検知も可能ですが、単に「暗号化する」と言った場合は機密性を指すことが多いです）。
• ウ：ハードウェアを二重化する。
  → 機器が壊れてもサービスを続けられるようにする対策で、可用性（availability）の向上が目的です。データの改ざん検知や保証（完全性）とは直接関係しません。
• エ：負荷分散装置を導入する。
  → トラフィックを分散して応答性や耐障害性を向上させる、可用性に関する対策です。完全性の維持には直結しません。

よくある誤解

1. 暗号化すれば改ざんも防げると思い込む
   • 単純な暗号化は「読めないようにする」だけで、改ざんされたかどうかを必ずしも検出できません。改ざん検知にはハッシュ＋署名やMAC（Message Authentication Code）が必要です。
2. 冗長化（ハードウェア二重化）でデータの正しさも保証されると思う
   • 冗長化は「利用可能性（使える状態）」を保つ手段です。データが不正に書き換えられていたら、冗長構成でも同じ不正データが複製される可能性があります。
3. チェックサム（単純な合計など）で十分だと思う
   • 簡易なチェックサムは偶発的なエラー検出には使えますが、意図的な改ざん（攻撃）に対しては安全ではありません。暗号学的ハッシュやデジタル署名が必要です。

補足コラム

• 他の完全性確保手段の例
  • ハッシュ関数（SHA-256など）：データの短い「指紋」を作り、改ざんがあれば指紋が変わるので検出に使える。
  • MAC（Message Authentication Code）：共有鍵を使ってデータと鍵から作る値。改ざん検出に使えるが送信者の署名とは異なり、鍵を共有する相手全員が作成可能。
  • バージョン管理・監査ログ：誰がいつ変更したかの記録を残し、不正変更を追跡する。
• 実務での利用例
  • ソフトウェア配布でのコード署名：配布ファイルにデジタル署名を付け、受け取る側が改ざんの有無と配布元の正当性を確認します。
  • 電子文書の署名（電子署名）：契約書などで文書が改ざんされていないことを証明するために使われます。

FAQ