問60応用情報技術者 平成29年度 春期

解説

正解は4。識別コードとパスワードによるアクセスコントロールは、利用者を確かめて、権限のある人だけにシステムやデータへのアクセスを認める仕組み。権限のない人がファイルやデータを書き換えることを防げるので、改ざんのリスクをコントロールできる。だから4が正しい。

• 1は、通信経路上での盗聴は、利用者の認証では防げない。通信の暗号化で対策する。
• 2は、入力エラーは権限のある利用者でも起こす。入力チェック（エディットチェック）や照合で防ぐ。
• 3は、ハードウェアの物理的な破壊は、入退室管理や設備の保護など物理的セキュリティで対策する。

根拠：アクセス管理（識別と認証による利用者の限定）の考え方。