情報セキュリティ
基本情報技術者試験｜M社では、長期間にわたり同一の暗号鍵を交換せず使い続けており、万一その鍵が漏えいした場合、過去から将来までの全デ…
M社では、長期間にわたり同一の暗号鍵を交換せず使い続けており、万一その鍵が漏えいした場合、過去から将来までの全データが復号される懸念がある。鍵運用の改善策として、最も適切なものはどれか。
ア鍵は変えず、暗号化済みデータの保存先フォルダだけを定期的に移す。
イ鍵は変えず、暗号化したファイルの名前を定期的に変更して運用する。
ウ鍵を全社員へ配布し、誰でも復号できるようにして可用性を高める。
エ一つの鍵で守る範囲と期間を区切り、定期や契機で鍵を切り替える。
正解
エ．一つの鍵で守る範囲と期間を区切り、定期や契機で鍵を切り替える。
懸念は『一つの鍵を長期に使うため漏えい時の影響が全期間に及ぶ』ことである。一つの鍵で暗号化する範囲と期間を区切り、定期的に、または漏えい疑いなどの契機ごとに鍵を切り替える（ローテーション）ことで、その鍵が漏れても影響を受けるのは限られた範囲だけとなり、被害を局限できる。
?選択肢ごとの解説
ア ×保存先フォルダの移動は鍵そのものの危殆性に無関係で、鍵が漏れれば場所を問わず全データが復号される懸念は残る。
イ ×ファイル名の変更は鍵の有効範囲や期間を限定せず、鍵漏えい時に全データが復号される問題を解決しない。
ウ ×鍵を全社員へ配布すれば漏えい経路が激増し機密性が崩壊するため、可用性のために安全性を捨てる誤った対策である。
エ ○懸念は『一つの鍵を長期に使うため漏えい時の影響が全期間に及ぶ』ことである。一つの鍵で暗号化する範囲と期間を区切り、定期的に、または漏えい疑いなどの契機ごとに鍵を切り替える（ローテーション）ことで、その鍵が漏れても影響を受けるのは限られた範囲だけとなり、被害を局限できる。
情報セキュリティの他の問題
A社では、社員がマイナンバーやクレジットカード番号を含むファイルを誤って外部メールやクラウドへ送る漏えいが散発している。ファ…B社の顧客管理システムは、データベースに氏名・住所のほかパスワードや口座番号などの秘匿性が特に高い項目を保持する。データベー…C社は基幹データのバックアップを、本番サーバと同じデータセンタ内の別ストレージ1台にのみ保存している。建物全体の火災や水害が…D社は毎日バックアップを取得し、取得完了のログも正常に記録されている。ところが実際に障害が起きてデータを戻そうとしたところ、…E社の営業担当者は、顧客リストを保存したノートPCを社外へ持ち出して商談に使う。置き忘れや盗難でPCごと第三者の手に渡った場…F社では、システムの最重要マスタ鍵を1名の管理者が単独で保管している。担当者の不在時に利用できず、また1名の不正や鍵ファイル…G社は、保有する購買履歴を統計分析のため外部研究機関へ提供したい。提供データから特定の個人を識別できず、かつ元の個人情報に復…H社では、顧客データを社内のデータ分析チームが継続的に分析する。分析担当者の手元データから直接は個人を特定できないようにしつ…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0156