平成27年度 行政書士試験 問55 情報セキュリティの用語

肢ごとの解説

• 1正しい

  ウィキリークスは政治・行政・ビジネス等の機密情報を匿名提供に基づき公開するウェブサイトで、米政府の外交公電の公開などで世界的に注目されました。説明は妥当です。

• 2正しい

  IPアドレスは、ネットワーク上の通信相手を一意に識別するためコンピュータ等に割り振られる固有の数値です。説明は妥当です。

• 3正しい

  フィッシングは、正規の企業等を装った偽サイトへ誘導し、クレジットカード番号やパスワード等を入力させて詐取する手法です。説明は妥当です。

• 4正しい

  公開鍵暗号は、暗号化と復号で異なる鍵を用い、一方の鍵を公開できるようにした方式です。共通鍵暗号と対比される基本概念で、説明は妥当です。

• 5誤り

  ファイアウォールは、ネットワークの境界で不正な通信を遮断するソフトウェアまたは機器の仕組みであって、サーバを「物理的に取り囲んで保護する装置」ではありません。物理装置とする説明が妥当でなく、これが正解肢です。

解説

正解は肢5で、これが妥当でない説明です。ファイアウォールは、内部ネットワークと外部との境界で通信を監視・制御し、許可されない通信を遮断する仕組み（ソフトウェアまたは専用機器）であって、サーバを「物理的に取り囲んで保護する装置」ではありません。名称こそ防火壁に由来しますが、機能は論理的な通信制御です。肢1のウィキリークス、肢2のIPアドレス、肢3のフィッシング、肢4の公開鍵暗号はいずれも用語の説明として正確です。情報セキュリティ用語は、語源ではなく実際の機能で理解することが大切です。