【問154】
情報システムのセキュリティにおいて、データの機密性を確保するために用いる技術はどれか？
A. 認証を行うこと
B. データを暗号化すること
C. データのバックアップを取ること
D. アクセス制御を実施すること
ITパスポート試験 問154 情報システムのセキュリティにおいて、データの機密性を確保するために用いる技術はどれか？
解答と解説
👋 こんにちは、ITパスポート試験に挑戦する皆さん！(^o^)丿 今回の問題の正解は 選択肢B: 暗号化です！✨ なぜ暗号化が正解なのかというと、 暗号化はデータを変換して、第三者がその内容を読み取れないようにする技術なんです。つまり〜ということです 😉 例えば、あなたが大切なメッセージを送るときに、誰かに内容を見られたくない場合、暗号化を使ってそのメッセージを変換します。そうすることで、受け取った人だけがそのメッセージを正しく理解できるようになるんですよ (^_^)v各選択肢の詳細解説
選択肢A: 認証
認証は、ユーザーが正当な利用者であることを確認するプロセスです。つまり〜ということです (・∀・)ノ たとえば、あなたがオンラインバンキングにログインする際、IDやパスワードを入力しますよね。この段階で「あなたが本当にそのアカウントの持ち主か」を確認しているのが認証なんです！(￣▽￣)ノ✨ ここがポイント！✨ 認証はデータの「アクセス権」を確認するもので、機密性の確保には直接関係しません。
選択肢C: バックアップ
バックアップは、データの複製を作成することで、データ損失に備える手段です。つまり〜ということです (・∀・)ノ 例えば、あなたの大事な仕事の書類を定期的に外付けハードディスクにコピーすることがバックアップです。これにより、パソコンが壊れたときも安心できますよね！😊✨ ここがポイント！✨ バックアップはデータの「安全性」を保つもので、機密性を直接的に確保するわけではありません。
選択肢D: アクセス制御
アクセス制御は、ユーザーの権限に基づいてリソースへのアクセスを制限する手法です。つまり〜ということです (・∀・)ノ 例えば、会社のファイルサーバーでは、特定の社員だけが特定のフォルダにアクセスできるように設定することがアクセス制御です。これにより、情報が漏れるリスクを減らせます！💼✨ ここがポイント！✨ アクセス制御は「誰が何にアクセスできるか」を管理するもので、機密性の確保には役立ちますが、直接的ではありません。
この問題の重要ポイント
基礎知識
この問題で問われている重要なIT知識は、データの 機密性を確保するための技術です。機密性とは、情報が許可されていない人にアクセスされないようにすることを指します。🎯🎯 これだけは覚えておこう！
- 暗号化: データを変換して読めなくする技術
- 認証: 正当なユーザーを確認するプロセス
- バックアップ: データの複製を作成する手段
- アクセス制御: ユーザーの権限に基づくアクセス制限
類似問題と出題傾向
過去の類似問題
過去の問題では、情報セキュリティに関連する技術や手法についての出題が多いです。特に 暗号化や認証に関する問題が頻出しています。⚠️⚠️ こんな問題にも注意！
- データの保護に関する技術の選択肢
- セキュリティの基本概念に関する問題
コメント