ITパスポート 2024年 問75

情報セキュリティの3要素と対策の組合せ【ITパスポート 解説】

正解の理由

• アクセス制御（アクセス制御：誰が何をできるかを制限する仕組み）は、許可された人だけが情報にアクセスできるようにする対策です。したがって機密性を高めます。
• デジタル署名（デジタル署名：電子的に作成した「署名」で、送信元の確認と改ざん検出に使う技術）は、データが改ざんされていないことと送信元の証明に使われます。したがって完全性に対応します。
• ディスクの二重化（ディスクの二重化：データを複数のディスクに同時に保存することで、障害時にもデータを可用にする手法）は、障害でデータやサービスが使えなくなるのを防ぐため、可用性に対応します。

解法ステップ

1. まず「機密性」「完全性」「可用性」の意味を一言で確認する。
   • 機密性：見せて良い人だけが見られること
   • 完全性：改ざんや誤りがないこと
   • 可用性：必要なときに使えること
2. 各対策が何を達成するかを考える。対策の目的を短い言葉で表す（例：「誰が見られるかを制御する」「改ざんを検出／防止する」「故障時にも使えるようにする」）。
3. 対策の目的と3要素を結び付ける。目的が一致する要素を選ぶ。
4. 表と照らし合わせ、該当行を見つける（aが機密性、bが完全性、cが可用性の行を選ぶ）。

選択肢別の誤答解説

• ア（a＝可用性、b＝完全性、c＝機密性）
  誤り。アクセス制御（a）は可用性ではなく機密性に関係します。ディスク二重化（c）も可用性向上策なので、cを機密性にすると合わない。
• イ（a＝可用性、b＝機密性、c＝完全性）
  誤り。アクセス制御（a）が可用性に割り当てられている点が誤りです。またデジタル署名（b）は改ざん防止のため完全性に対応しますが、ここでは機密性になっている。
• ウ（a＝完全性、b＝機密性、c＝可用性）
  誤り。アクセス制御（a）は機密性に対応すべきで、完全性に当てるのは不適切です。デジタル署名（b）も完全性に対応するので、bが機密性だと合いません。
• エ（a＝機密性、b＝完全性、c＝可用性）
  正しい。アクセス制御→機密性、デジタル署名→完全性、ディスクの二重化→可用性、という対応が一致します。よってこの行（エ）が正答です。

よくある誤解

1. 「デジタル署名は暗号化と同じ」と考える誤解
   • 両方とも暗号技術を使いますが、目的が違います。暗号化は主に機密性（内容を隠す）を目的とし、デジタル署名は完全性と送信者の確認（改ざん検出と認証）を目的とします。
2. 「ディスクを二つにする＝バックアップ」と単純に考える誤解
   • ディスクの二重化（例：RAID：Redundant Array of Independent Disks）は可用性を上げて障害時に稼働を続けるための仕組みです。バックアップは長期保存や誤消去からの復旧を目的とし、目的が少し異なります。

補足コラム

• アクセス制御の種類：認証（authentication：本人確認）と認可（authorization：何が許可されるかの判断）に分かれます。例えば会社の入館カードは認証、部署ごとのファイル閲覧権限は認可に相当します。
• デジタル署名の仕組み（簡略）：送信者が自分の秘密鍵でデータに「署名」し、受信者は送信者の公開鍵で署名を検証します。これにより送信元の証明と改ざん検出が可能です。
• ディスクの二重化の例：RAID 1（ミラーリング）は同じデータを2台のディスクに保存し、一方が壊れてももう一方で運用を続けられます。これは可用性を高める方法です。

FAQ