この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

部外秘の電子ファイルの機密性(許可された者だけが情報にアクセスできること)を確保するには、利用者や権限に応じて閲覧・利用を制限するアクセス制御が適切で、正解はaです。タイムスタンプは時刻の証明、ディジタル署名は完全性・真正性の確認、ホットスタンバイは可用性向上のための待機系であり、いずれも機密性を直接守る対策ではありません。機密性=アクセス制御という結びつきが要点です。

なぜ他の選択肢は違うのか

選択肢 イ
タイムスタンプはある時刻にデータが存在したことを証明する技術で、情報を許可者だけに限定する機密性の確保とは異なります。
選択肢 ウ
ディジタル署名はデータの改ざん検知(完全性)や作成者の証明(真正性)のための技術で、機密性を守る対策ではありません。
選択肢 エ
ホットスタンバイは予備機を待機させて可用性を高める仕組みで、情報の機密性を確保する対策ではありません。

解くときのポイント

機密性=アクセス制御(見せない)、完全性=署名・ハッシュ(改ざん検知)、可用性=冗長化。三要素と対策を対応づけましょう。