平成29年度 春期 応用情報技術者 問60

正解 エ

識別コードとパスワードによるアクセスコントロールは、権限のない者がファイルやデータにアクセスして内容を改ざんするリスクを抑えます。

アクセスコントロールは、利用者を識別・認証し、許可された者だけに資源へのアクセスを認める仕組みです。識別コードとパスワードで利用者を確認すれば、権限のない者によるファイルやデータの書換えを防げます。したがって、コントロールできるリスクはファイル、データ内容の改ざんです。盗聴には暗号化、入力エラーには入力チェック、物理的な破壊には入退室管理などの物理的対策が対応します。

ア：通信路上の盗聴は、システムへのアクセス権限と関係なく起こります。対策は通信の暗号化です。

イ：入力エラーは、正当な権限をもつ利用者でも起こします。対策は入力データのチェックです。

ウ：ハードウェアの物理的な破壊は、論理的なアクセスコントロールでは防げません。入退室管理などの物理的対策が必要です。

出典：平成29年度 春期 応用情報技術者試験 問60