機器内部のデータを守る性質の見分け方
ITパスポート試験 令和2年度10月 問90 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
ハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読，取出しなどがされにくくなっている性質を表すものはどれか。
- ア
可用性
- イ
信頼性
- ウ
責任追跡性
- エ
耐タンパ性
会話形式の解説
講師注目するのは、機器の内部データに対する外部からの不正な干渉です。何をされにくくする性質かを考えましょう。
受験者データを守るなら可用性でしょうか。必要なときに使えることと、取り出されにくいことを混同していました。
講師可用性は、必要なときにシステムを利用できる性質です。内部データの不正な取出しを防ぐ性質とは違います。
受験者では、信頼性はどうですか。安定して動くことなら、改ざんされにくいことも含みそうに感じます。
講師信頼性は、故障や不具合が少なく安定して動く性質です。ここで問われる不正な解析や改ざんへの耐性とは分けて考えます。
受験者責任追跡性は、誰が操作したかを調べられることでしたね。不正な操作をされにくくする性質とは違いますか。
講師そのとおりです。責任追跡性は、誰がどの操作をしたかをたどれる性質です。操作を追えることと、不正な干渉をされにくいことは別です。
受験者残る耐タンパ性が、機器の内部データを不正に解析・改ざん・取り出しされにくくする性質ですか。
講師はい。耐タンパ性は、機器内部への不正な干渉に対する耐性です。内部情報の不正な解析や改ざん、取出しを難しくするので、正解です。
受験者利用できるか、安定して動くか、操作をたどれるか、内部への不正な干渉に強いかで区別できますね。
講師似た用語が並んだら、問題が何を守る性質を尋ねているかを確かめましょう。内部データへの不正な解析・改ざん・取出しが焦点なら、耐タンパ性です。
まとめ
耐タンパ性は、機器内部への不正な干渉をされにくくする性質です。内部データの解析・改ざん・取出しへの耐性が問われたら、耐タンパ性を選びます。可用性は必要なときに利用できること、信頼性は安定して動くこと、責任追跡性は誰がどの操作をしたかたどれることです。
解答・解説
正解はエです
この問題のテーマ
機器の内部データを外部から不正に解析・改ざん・取出しされにくい性質を問う問題です。
解き方の考え方
「外部からの不正な干渉」と「内部データ」に注目します。利用できること、安定して動くこと、操作をたどれることとは区別し、不正な解析や改ざんへの耐性を表す用語を選びます。
選択肢ごとの解説
- ×ア 可用性アの可用性は、必要なときにシステムを利用できる性質です。内部データを不正に取り出されにくい性質を指すものではありません。
- ×イ 信頼性イの信頼性は、故障や不具合が少なく、安定して動く性質です。問われている不正な解析や改ざんへの耐性とは異なります。
- ×ウ 責任追跡性ウの責任追跡性は、誰がどの操作をしたかをたどれる性質です。操作の記録を追えることと、不正な操作をされにくいことは区別します。
- ○エ 耐タンパ性エの耐タンパ性は、機器の内部に不正に干渉し、データを解析・改ざんすることへの耐性です。内部情報の不正な取出しも難しくするため、問題文の性質に当てはまります。
補足
似た問題では、何を守る性質かを見分けます。内部データへの不正な解析・改ざん・取出しが焦点なら、耐タンパ性を選びます。
POINT
- 耐タンパ性は、機器内部への不正な干渉を困難にする性質です。
- 可用性は、必要なときに利用できる性質です。
- 信頼性は、故障や不具合が少なく安定して動く性質です。
- 責任追跡性は、行為者とその操作をたどれる性質です。