改ざん
更新日:
用語解説
改ざんは、データ、プログラム、設定、ログなどを、権限なく変更したり、追加・削除したりすることです。完全性を損ないます。
■ 試験で押さえるポイント
アクセス制御、変更の承認、操作の記録で、不正な変更を防ぎ、追跡します。
ハッシュ値、MAC、デジタル署名で、変更されたことを検知します。
見つけたら、正しいデータやバックアップから復元します。
■ 過去問での着眼点
暗号化は機密性、ハッシュ値は変更の検知、デジタル署名は完全性と作成者の確認と、用途を区別します。
例: 配布するプログラムにデジタル署名を付ければ、途中で書き換えられたことを利用者が検知できます。