データを暗号化することによって防ぐことのできる脅威はどれか。 ITパスポート 平成26年度春期 問66

データを暗号化すると、たとえ通信経路上でデータを盗み見られても内容を第三者が読み取れなくなるため、通信内容の盗聴という脅威に対して有効な対策となり、正解は「通信内容の盗聴」である。誤操作によるデータ削除は暗号化とは無関係な運用上のミスであり、ソーシャルエンジニアリングは人的な手口による情報搾取であるため暗号化では防げず、DoS攻撃はサービス提供の妨害を目的とした攻撃であって、暗号化してもサーバへの過剰な負荷そのものは防げない。暗号化はあくまで「機密性」を守るための対策であり、可用性や人的脆弱性への対策とは目的が異なる点を理解しておく必要がある。