暗号化とは？ITパスポート試験 2014年 (平成26年 春期) 問66を解説

問題文

この問題の出題ポイント

• 暗号化の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 暗号化、盗聴対策。

選択肢

1. ア誤操作によるデータの削除
2. イソーシャルエンジニアリング
3. ウ通信内容の盗聴正解
4. エデータが保管されるサーバへのDoS攻撃

解説

なぜ他の選択肢が違うのか

• ア

  誤り. 誤操作によるデータ削除は完全性・可用性の脅威であり,データそのものの存在が失われる事象. 暗号化はデータの読取り防止技術なので,削除事象は防げず,バックアップやアクセス権制御で対処する別領域の脅威である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• イ

  誤り. ソーシャルエンジニアリングは話術や盗み見で人から情報を引き出す非技術的な攻撃の説明であり,データの暗号化では人間を介した情報漏えいは防げない. 教育や手続き整備など別の対策が必要な脅威カテゴリ. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• ウ（正解）

  正しい. 通信内容を経路上で読み取られる盗聴は機密性の脅威であり,暗号化で防止できるため. 鍵がなければ内容を解読できず情報漏えいを防げる代表的な機密性対策技術として広く実装されている. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• エ

  誤り. DoS攻撃は大量リクエストで可用性を奪う攻撃の説明であり,データの読取りではなくサービス停止が被害. 暗号化では防げない別軸の脅威で,帯域確保やWAF,DDoS対策サービスで対処する領域. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

解き方の整理

暗号化の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2014年 (平成26年 春期) の関連する問題

2014年 (平成26年 春期)の問題一覧 ITパスポート試験の解説一覧