正答4
解説
正解は4です。
情報漏えいを防ぐには、データが外部に持ち出されたり盗まれたりしても、中身を読まれないようにすることが有効です。
各選択肢の対策が、機密性、完全性、可用性のどれを守るものかを考えます。
【選択肢別解説】
1:× ディジタル署名は、データの作成者の確認と、改ざんの検知のために使います。
完全性を守る対策であり、内容を読まれることは防げません。
2:× バックアップは、データが失われたときに復旧するための対策です。
可用性を守るものであり、漏えいは防げません。
3:× RAIDは、ディスクの故障に備えてデータを冗長化する技術です。
可用性を高めるものであり、漏えいは防げません。
4:○ データを暗号化して保存すれば、盗まれても復号の鍵がなければ内容を読めません。
機密性を守り、情報漏えいを防ぐ対策として適切です。
【ポイント】
暗号化は機密性、ディジタル署名は完全性と真正性、バックアップやRAIDは可用性を守る対策です。