ITパスポート 2019年 秋期 問78

部外秘の電子ファイルの機密性を確保する技術はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で求められているセキュリティの目的を確認する
   • キーワードは「機密性（Confidentiality）」。
2. 情報セキュリティの基本3要素（CIAトライアド）に当てはめる
   • 機密性（Confidentiality）、完全性（Integrity：改ざんされていないこと）、可用性（Availability：必要なときに使えること）。
3. 各選択肢がどの要素に関係するかを判断する
   • ア：アクセス制御 → 機密性
   • イ：タイムスタンプ → 時刻証明（主に証拠や完全性の補助）
   • ウ：ディジタル署名 → 完全性・なりすまし防止（改ざん検知、作成者確認）
   • エ：ホットスタンバイ → 可用性（障害時の復旧）
4. 機密性を直接守るものを選ぶ → ア

選択肢別の誤答解説

• ア アクセス制御（正答）
  • 説明：誰がそのファイルにアクセス（参照・編集）できるかを制限します。ファイルの閲覧を許可された人だけに限定するため、機密性を直接守れます。具体例：ファイルサーバでのユーザー権限設定、アクセス制御リスト（ACL：Access Control List）など。
• イ タイムスタンプ
  • 説明：タイムスタンプ（Timestamp：電子データに作成時刻などの証拠を付ける仕組み）は、いつ作成・変更されたかの証拠になります。機密性（誰が見られるか）を制御する技術ではなく、主に証拠保全やトレーサビリティに使われます。
• ウ ディジタル署名
  • 説明：ディジタル署名（Digital Signature：電子データの作成者と改ざんされていないことを証明する技術）は、データの完全性と送信者の認証に役立ちます。内容を秘匿（隠す）するものではありません。たとえば、署名があっても内容自体は誰でも読める場合があります。
• エ ホットスタンバイ
  • 説明：ホットスタンバイ（Hot Standby：待機系を常に同期しておき、故障時に即座に切替える可用性対策）は、システムの停止を防ぎ可用性を高めます。ファイルを秘匿すること（機密性）とは目的が異なります。

よくある誤解

1. 「ディジタル署名で内容も安全になる」と考える誤解
   • 実際はディジタル署名は改ざん検知や作成者確認に有効ですが、内容を暗号化して読めなくする機能はありません。内容を隠すには暗号化が必要です。
2. 「タイムスタンプがあれば改ざんされない」と思う誤解
   • タイムスタンプは変更時刻の証拠を付けますが、ファイルそのものの閲覧制御や暗号化には役立ちません。証拠とアクセス制御は別の技術です。
3. 「アクセス制御だけで十分」と過信する誤解
   • アクセス制御は重要ですが、外部への漏えい（USB持ち出しやメール誤送信）対策として暗号化やデータ使用ポリシー、監査ログなど他の対策と組み合わせる必要があります。

補足コラム

• 実務での組み合わせ例
  • 社内の「部外秘」フォルダにはアクセス制御で閲覧可能なグループを限定し、機密度が高いものはファイルを暗号化しておきます。さらに、ログ（誰がいつアクセスしたか）を記録して監査できるようにします。これにより、機密性・完全性・可用性をバランスよく守れます。
• 用語の覚え方（覚えやすいポイント）
  • 機密性 → 「見せない」仕組み（アクセス制御・暗号化）
  • 完全性 → 「改ざんされていない」こと（ディジタル署名、ハッシュ）
  • 可用性 → 「使える」こと（冗長化、ホットスタンバイ）

FAQ