応用情報技術者試験 応用情報技術者試験 平成29年度春期 午前 問60: 識別コード及びパスワードによるアクセスコントロール機能を情報システムに組み込むことによって，コントロールが可能なリスクはどれか。

正解

エ. ファイル，データ内容の改ざん

正答率 64.0%（344人中 220人が正解）

問題の解説

識別コードとパスワードによるアクセスコントロールは，正当な利用者だけにシステムやデータへのアクセスを許可し，権限のない者の操作を防ぐ仕組みである。これにより，権限のない者によるファイルやデータ内容の改ざんを防止できる。よって正解はエである。

選択肢ごとの解説

• ア誤り。通信経路上のデータ盗聴は，アクセス制御ではなく通信の暗号化によって対策するものである。
• イ誤り。データの入力エラーは，入力値のチェック(論理チェックなど)で防ぐべきもので，アクセス制御では対処できない。
• ウ誤り。ハードウェアの物理的破壊は，施錠や入退室管理などの物理的対策で防ぐものであり，識別コードやパスワードでは防げない。
• エ正しい。アクセス制御により権限のない者の操作を防げるため，ファイルやデータ内容の不正な改ざんをコントロールできる。