暗号化とは？ITパスポート試験 2016年 (平成28年 秋期) 問100を解説

問題文

この問題の出題ポイント

• 暗号化の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 個人情報保護、情報漏えい対策、暗号化。

選択肢

1. アa, b
2. イa, b, c
3. ウa, b, d正解
4. エc, d

解説

なぜ他の選択肢が違うのか

• ア

  誤り. aとbは漏えい対策として正しい施策であるが,dの紙の名簿のシュレッダー廃棄も漏えい対策として有効な施策である. 紙からの漏えいルートを物理的に断つのは典型的な対策であり,これを除外している本選択肢の組合せは漏えい対策として網羅性が不足しており不適切である.

• イ

  誤り. cのサーバを二重化構成にすることは可用性(障害時の継続稼働)対策であり,機密性確保つまり漏えい防止対策ではない. 二重化はサーバ障害時の業務継続に役立つが個人情報を漏らさない目的とは異なるため,漏えい対策の選択肢としては不適切な要素を含む組合せである.

• ウ（正解）

  正しい. a(読込みパスワード)は不正アクセス制限,b(暗号化)は仮の流出時の内容保護,d(紙廃棄)は紙経由の漏えい防止と,いずれも個人情報の漏えい対策として有効な施策の組合せのため. cの可用性対策を除いた a,b,d の組合せが本問の正解となる適切な漏えい対策の選択である.

• エ

  誤り. aとbを除外するのは不適切で,これらは個人情報の漏えい対策の基本となる重要な施策である. またcのサーバ二重化構成は可用性対策であり漏えい対策ではないため,c,dだけの組合せでは漏えい対策として明らかに不十分であり,正しい施策のa,bを欠いた誤った組合せである.

解き方の整理

暗号化の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 秋期) の関連する問題

2016年 (平成28年 秋期)の問題一覧 ITパスポート試験の解説一覧