平成24年度 春期 応用情報技術者試験 午前 問60
情報システムに識別コード及びパスワードによるアクセスコントロール機能を組み込むことによって,コントロール可能なリスクはどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:エ
-
ア: 通信上のデータの盗聴
誤り。盗聴への対策は通信の暗号化であり,アクセスコントロールでは防げません。 -
イ: データの入力エラー
誤り。入力エラーは正当な利用者による誤りであり,入力チェックなどで対策します。 -
ウ: ハードウェアの物理的な破壊
誤り。物理的な破壊には入退室管理などの物理的セキュリティ対策が必要です。 -
エ: ファイル,データ内容の改ざん
正しい。識別コードとパスワードで利用者を認証し,アクセス権限のない者がファイルやデータにアクセスできないようにすることで,不正アクセスによる改ざんのリスクをコントロールできます。
答え
エ: ファイル,データ内容の改ざん
出典:平成24年度 春期 応用情報技術者試験 午前 問60