平成24年度春期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15

これは、システムの中身がどう作られているかではなく、『利用者がそのシステムで何をしたいのか』を整理する図だよ。たとえば、券売機の部品構造を見るのではなく、『お客さんが切符を買う』『駅員さんが設定する』みたいな使い方を見えるようにするイメージだね。

この問題で問われていること

クラス図やシーケンス図のように、内部の構造や処理の流れを見る図と区別できるかがポイントだよ。『誰が、どんな機能を使うのか』に注目する図だと判断しよう。

Use Case Diagram

a use case diagram expresses requirements by showing actors and the functions they use

actors\nfunctions\nexternal view

確認ポイント

• 内部クラス構造ではありません。
• 利用者視点の要求表現です。
• ユースケース図を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。共通鍵は、閉める鍵と開ける鍵が同じタイプの鍵なんだ。それをWebページに公開してしまうと、泥棒にも合鍵を配っているようなものになるよ。たとえSSL/TLSでページを見る人までの通信が守られていても、鍵そのものを公開したら誰でも同じ鍵で復号できる可能性があるから、メールの機密性を守れないんだ。

選択肢イ（正解）

これは正解だよ。サイト運営者の公開鍵を、SSL/TLSで保護された本物のサイト上で受け取るので、「これは本当にお店の鍵だね」と確認できるんだ。利用者がその公開鍵でメール内容を暗号化すると、開けられるのは対応する秘密鍵を持つサイト運営者だけ。たとえるなら、お店が本物の窓口で配っている“投函専用の南京錠”を使って箱を閉める感じだよ。閉めることは誰でもできるけど、開けられるのはお店だけだから機密性を守れるんだ。

選択肢ウ

これは不正解だよ。利用者の公開鍵を使う話になっているけど、今回守りたいのは「利用者からサイト運営者へ送るメール」だよね。サイト運営者にだけ読ませたいなら、サイト運営者の公開鍵で暗号化しないといけないんだ。さらに、公開鍵に対応する秘密鍵で暗号化するという説明も機密性の確保としてはズレているよ。郵便で言うと、届け先のお店の鍵ではなく、自分の鍵で箱を閉めようとしているようなものなんだ。

選択肢エ

これは不正解だよ。利用者の公開鍵と秘密鍵を使っても、サイト運営者だけが読める形にはならないんだ。特に「秘密鍵で暗号化」は、秘密にしたい情報を守るというより、本人確認や署名の考え方に近いよ。たとえるなら、自分専用のハンコで封をして「これは私が出しました」と示す感じで、相手だけが読める秘密箱を作る方法ではないんだ。