「ディジタル署名」「リスクへの対応」の解説

ディジタル署名とは？

「ディジタル署名」とは、電子文書の正当性を保証するために利用される暗号化された署名情報であり、送られてきたデータは、送信者本人のものであるか、途中で文書が改竄されていないかを証明するものです。

あわせて読みたい

「ディジタルフォレンジックス」「ディジタル署名」の解説 【ディジタルフォレンジックスとは？】 「ディジタルフォレンジックス（Digital forensics）」とは、犯罪捜査や法的紛争などで、コンピュータやデジタル記録媒体などの...

ディジタル署名に関する問題（令和元年問85）

◆確認問題

電子メールの内容が改ざんされていないことの確認に利用するものはどれか。
   ア. IMAP
   イ. SMTP
   ウ. 情報セキュリティポリシ
   エ. ディジタル署名

出典：令和元年度 秋期 ITパスポート試験公開問題 問85

正しいと思う選択肢をクリックしてみてください！！！

リスクへの対応とは？

情報セキュリティーの「リスクマネジメント」における「リスクへの対応」（「リスクの受容」「リスクの低減」「リスクの移転」「リスクの回避」）について、紹介します。

「リスクの受容」とは、リスクを低減する対策を、特段実施しないことです。（例：発現確率が低いリスクや、対策費用が損害額を上回るようなリスクが該当します。）

「リスクの低減」とは、脆弱性に対し、対策を講じることで、リスクの発生確率を下げることです。（例：スマホの紛失、盗難、情報漏洩に備えて保存する情報を暗号化することです。）

「リスクの移転」とは、リスクを他社などに移すことです。（例：リスクが顕在化した時に備え、リスク保険などで損失を充当します。）

「リスクの回避」とは、リスクが発生し得る原因（脅威の原因）を停止、又は全く別の方法に変更することで、リスクが発生する可能性を取り去ることです。（例：インターネットを通し、外部環境からの不正侵入が発生する脅威に対し、外部と接続を断つために、Web（インターネット）上での公開をやめます。）

情報セキュリティーの「リスクマネジメント」のその他詳細解説や、関連問題については、下記リンク先を参照下さい。

あわせて読みたい

「リスクアセスメント」「グループウェア」の解説 【リスクアセスメントとは？】 「リスクアセスメント」は、企業や組織においてリスクが顕在化する前に、リスクに備える行動・活動のことです。また、「リスクアセスメン...

リスクへの対応に関する問題（令和元年問86）

◆確認問題

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき，リスクの低減の例として，適切なものはどれか。
   ア. インターネット上で，特定利用者に対して，機密に属する情報の提供サービスを行っていたが，情報漏えいのリスクを考慮して，そのサービスから撤退する。
   イ. 個人情報が漏えいした場合に備えて，保険に加入する。
   ウ. サーバ室には限られた管理者しか入室できず，機器盗難のリスクは低いので，追加の対策は行わない。
   エ.  ノートPCの紛失，盗難による情報漏えいに備えて，ノートPCのHDDに保存する情報を暗号化する。

出典：令和元年度 秋期 ITパスポート試験公開問題 問86

正しいと思う選択肢をクリックしてみてください！！！