平成29年度 春期 応用情報技術者試験 午前 問60

識別コード（利用者ID）とパスワードによるアクセスコントロールは，システムを利用できる人やアクセスできるファイル・データを制限する仕組みです。

• ア: 通信上のデータの盗聴
  誤り。通信経路上の盗聴は，アクセスコントロールでは防げません。暗号化などで対策します。

• イ: データの入力エラー
  誤り。正規の利用者による入力ミスは，アクセスコントロールでは防げません。入力チェック機能などで対策します。

• ウ: ハードウェアの物理的な破壊
  誤り。物理的な破壊は，入退室管理などの物理的セキュリティ対策で防ぎます。

• エ: ファイル，データ内容の改ざん
  正しい。権限のない者がファイルやデータにアクセスできないように制限することで，不正な改ざんのリスクをコントロールできます。

答え

エ: ファイル，データ内容の改ざん