平成24年度春期 応用情報技術者試験 午前 問60

正解：エ

AI解説

識別コード(利用者ID)とパスワードによるアクセスコントロールは,正当な権限をもつ利用者だけにシステムやデータへのアクセスを許す仕組みである。これにより,権限のない者がファイルやデータの内容を不正に書き換える改ざんのリスクをコントロールできる。 ア: 通信上の盗聴は,正規の経路を通らず伝送路上でデータを窃取する行為であり,アクセスコントロールでは防げない。対策は通信の暗号化である。 イ: データの入力エラーは正当な利用者による誤りであり,対策は入力チェック(バリデーション)機能である。 ウ: ハードウェアの物理的破壊には,入退室管理や設備保護などの物理的セキュリティ対策が必要である。 エ: 正しい。ID・パスワードによる認証とアクセス制御で,権限のない者によるファイルやデータの改ざんを防止できる。 💡 リスクと対策の対応は「盗聴=暗号化」「入力ミス=入力チェック」「物理破壊=物理的対策」「不正アクセス・改ざん=アクセスコントロール」とペアで整理する。対策がどの経路の脅威に効くかを考えると消去法が効く。