平成26年度春期 情報処理安全確保支援士 午前Ⅰ 問15

午前I 問15

この問題は、システムの中身を細かく設計する話ではなく、「誰が、どの機能を使うのか」を利用者目線で表す図を選ぶ問題だよ。たとえば、お店のスタッフやお客さんが、それぞれレジ・注文・会員登録のどれを使うかを整理するイメージだね。

この問題で問われていること

クラス図やシーケンス図のように、システム内部の構造や処理の流れを表す図と混同しないようにしよう。ポイントは「利用者と機能の関係」を表しているかどうかだよ。

Use Case Diagram

a use case diagram represents actors and the functions the system provides to them

actors\nuse cases\nexternal viewpoint

確認ポイント

• 内部処理順序図ではありません。
• 利用者視点の機能表現です。
• アクタと機能の関係を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これはS/MIMEの説明だね。普通のメールに「封筒の鍵」と「本人確認のハンコ」を付けられるようにした標準、というイメージ。PGPもメールの暗号化に関係するけど、MIMEを拡張した標準という説明はS/MIMEを指すんだ。

選択肢イ

これは不正解だよ。これはSETの説明だね。ネットのお店でクレジットカード番号を安全に扱うための決済ルール、つまり「レジでカード情報を盗まれないようにする仕組み」だよ。電子メールを暗号化・復号するPGPの説明ではないんだ。

選択肢ウ

これは正解だよ。PGPは、メール本文をすばやく暗号化するための「共通の合鍵」と、その合鍵を安全に渡すための「相手だけが開けられる特別な鍵」を組み合わせて使うんだ。つまり、対称暗号と非対称暗号を併用して電子メールを暗号化・復号できるソフト／仕組み、という説明がPGPに当たるよ。

選択肢エ（正解）

これは不正解だよ。これはSSHの説明だね。遠くのサーバにログインしたり、ファイルをコピーしたりするときに、通信を鍵付きのトンネルに通すような仕組みだよ。メールを暗号化するPGPとは用途が違うんだ。