平成29年度春期 応用情報技術者試験 午前 問60

正解：エ

AI解説

識別コード(ID)とパスワードによるアクセスコントロールは、正当な権限のない者がシステムやファイルにアクセスすることを防ぐ論理的コントロールである。したがって、不正アクセスによるファイルやデータ内容の改ざんというリスクを低減できる。リスクとコントロール手段の対応関係を問う典型問題である。 ア: 通信上のデータの盗聴を防ぐのは通信の暗号化(SSL/TLSなど)であり、アクセスコントロールでは防げない。 イ: データの入力エラーを防ぐのはエディットチェック(論理チェック、フォーマットチェックなど)の入力コントロールであり、認証機能とは別のコントロールである。 ウ: ハードウェアの物理的な破壊を防ぐのは入退室管理や設備保護などの物理的セキュリティ対策であり、論理的なアクセス制御では対応できない。 エ: 正しい。ID・パスワードで利用者を認証しアクセス権限を制御することで、権限のない者によるファイルやデータの改ざんを防止できる。 💡 「盗聴→暗号化」「入力エラー→エディットチェック」「物理破壊→物理的対策」「不正アクセス・改ざん→アクセス制御」という対応を覚えれば即答できる。