基本情報技術者認証・入力と運用の信頼境界オリジナル・公式資料照合難易度
DB内の個人情報を暗号化したが、復号鍵も同じDBの全件読取可能なテーブルに平文で置いた。DB全体の流出に備える改善はどれか。
A
鍵を別のアクセス制御された仕組みで管理し、利用権限を絞る★ 正解
暗号文と鍵が同時に流出する構成を避け、鍵の管理・権限境界を分ける。
B
復号鍵をBase64へ変換し、同じDBの同じ読取権限で保存する
可逆な符号化では、DB全体と同時に取得される鍵を保護できない。
C
鍵を暗号文の先頭に追加して保存する
同時流出をさらに容易にする。
D
鍵を同じDBの別テーブルへ移すだけで読取権限は変えない
DB全体を読まれれば鍵も同時に漏れる構成が残る。
解説
暗号文と鍵が同時に流出する構成を避け、鍵の管理・権限境界を分ける。
根拠資料・確認情報
対応範囲：2026年度 基本情報技術者試験 科目A・B／シラバスVer.9.2
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。