情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和元年度秋期 午前 問11: ステガノグラフィはどれか。

問題本文

ステガノグラフィはどれか。

選択肢

• ア.画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。
• イ.検索エンジンの巡回ロボットに Web ページの閲覧者とは異なる内容を応答し，該当 Web ページの検索順位が上位に来るようにする。
• ウ.検査対象の製品に，問題を引き起こしそうな JPEG 画像などのテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。
• エ.コンピュータには認識できないほどゆがんだ文字を画像として表示し，利用者に文字を認識させて入力させることによって，利用者が人であることを確認する。

正解

ア. 画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。

解説

ステガノグラフィとは、画像や音声などのデータの中に、その存在自体を他者に気付かれないように秘密の情報を埋め込む技術である。画像などに秘密情報を気付かれずに埋め込むとした「ア」がこの定義に合致するため正解となる。

選択肢ごとの解説

• ア.画像などに情報の存在を気付かれず秘密情報を埋め込む記述はステガノグラフィそのものなので正しい。
• イ.巡回ロボットと閲覧者に異なる内容を返して検索順位を操作する行為はクローキング（不正SEO）であり、ステガノグラフィではない。
• ウ.異常なテストデータを送り込んで応答や挙動から脆弱性を検出する手法はファジングであり、ステガノグラフィではない。
• エ.ゆがんだ文字を人に読ませて人間かどうかを判定する仕組みはCAPTCHAであり、ステガノグラフィではない。