投稿

ラベル(Integrity(完全性))が付いた投稿を表示しています

Integrity(完全性) をテーマにしたネットワークスペシャリスト試験

 承知しました! ここでは Integrity(完全性) をテーマにしたネットワークスペシャリスト試験向けの 択一式問題10問+解答・解説 をご用意します。 --- Integrityに関する択一式問題(10問) --- 問題1 情報セキュリティにおける「完全性(Integrity)」の定義として最も適切なのはどれか。 A. 情報が必要なときに利用できること B. 情報が不正に改ざんされていないこと C. 情報を許可された者だけが利用できること D. 情報が正しく暗号化されていること 正解:B 解説: 完全性は「情報が正確であり、不正に変更されていないこと」を保証する概念。 --- 問題2 Integrityを確保する技術として最も適切なのはどれか。 A. RAIDによる冗長化 B. ディジタル署名 C. 暗号化通信 D. 負荷分散 正解:B 解説: ディジタル署名やハッシュ関数は、データが改ざんされていないことを確認する手段であり完全性を保証する。 --- 問題3 Integrityが損なわれる例として適切なのはどれか。 A. システム障害でサーバが停止した B. 攻撃者が送信データを途中で改ざんした C. データが暗号化されて保存された D. 認証に失敗してログインできなかった 正解:B 解説: 改ざんによりデータが正しくなくなるのは完全性の侵害。 --- 問題4 データの完全性を保証するために利用されるハッシュ関数の性質として誤っているものはどれか。 A. 一方向性 B. 衝突困難性 C. 可逆性 D. 原像困難性 正解:C 解説: ハッシュ関数は不可逆であり「可逆性」は不要。 --- 問題5 Integrity確保の観点で、ハッシュ関数だけを利用した場合の欠点はどれか。 A. 改ざんを検出できない B. 暗号化できない C. 秘密鍵を必要としないため改ざん者が新しいハッシュを生成できる D. 復号に時間がかかる 正解:C 解説: 単なるハッシュでは改ざん者が再計算可能であるため、鍵付きのHMACなどが望ましい。 --- 問題6 Integrityの担保に関して、TCP通信で利用されるチェックサムの役割はどれか。 A. データの改ざんを防ぐ B. データが正しく転送されたかを確認する C. データの秘匿性を保証する D. 通信相手を認証する 正解:B ...