平成26年度春期 ITパスポート 問66 解説
データを暗号化することによって防ぐことのできる脅威はどれか。
- ア誤操作によるデータの削除
- イソーシャルエンジニアリング
- ウ通信内容の盗聴
- エデータが保管されるサーバへのDoS攻撃
答えを見る
正解 ウ通信内容の盗聴
要点暗号化は盗聴されても内容を読まれないようにする対策
解説
データを暗号化しておけば、通信内容を盗聴されても第三者には内容を解読できないので、盗聴による情報漏えいを防げます。
- ア:誤操作によるデータ削除は暗号化では防げず、バックアップなどで対策するので誤り。
- イ:ソーシャルエンジニアリングは人の心理的な隙を突く手口で、教育などで対策するので誤り。
- エ:DoS攻撃は大量のアクセスでサービスを妨害する攻撃で、暗号化では防げないので誤り。