ステガノグラフィ｜情報セキュリティマネジメント 令和元年 秋期午前試験 問11
出典：令和元年秋期 午前 問11
分野：セキュリティ ／ 情報セキュリティ対策
ステガノグラフィはどれか。
- ア：画像などのデータの中に，秘密にしたい情報を他者に気付かれることなく埋め込む。
- イ：検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を応答し，該当Webページの検索順位が上位に来るようにする。
- ウ：検査対象の製品に，問題を引き起こしそうなJPEG画像などのテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。
- エ：コンピュータには認識できないほどゆがんだ文字が埋め込まれた画像を表示し，利用者に文字を認識させて入力させることによって，利用者が人であることを確認する。
TSUNAGARU-ADVICE
まず押さえたいこと
ステガノグラフィは、画像や音声などのデータの中に、秘密にしたい情報が存在すること自体を気付かれにくい形で埋め込む技術です。情報を読めなくする暗号化とは異なり、情報が隠されていることを分かりにくくする点が特徴です。
迷ったときの判断軸
暗号化は内容を読めなくする、ステガノグラフィは情報の存在を隠すと区別しましょう。検索エンジンと閲覧者に異なる内容を見せるのはクローキング、異常なデータを入力して脆弱性を探す方法はファジング、画像などを使って人間かどうかを確認する仕組みはCAPTCHAです。
科目Bにつなげるために
科目Bでは、画像ファイルなどに不審なデータを埋め込んで情報を持ち出したり、マルウェアが通信内容を隠したりする事例につながります。見た目が普通のファイルでも内部に別の情報が隠されている可能性があるという視点を持ち、ファイル解析や情報漏えい調査と結び付けて理解しましょう。
ステガノグラフィは、画像や音声などのデータの中に秘密情報を埋め込み、秘密情報が存在すること自体を第三者に気付かれにくくする技術です。情報の内容を読めなくする暗号化とは異なり、情報の存在を隠すことが特徴です。
本問では、「画像などのデータの中に」「他者に気付かれることなく埋め込む」という部分が判断のポイントです。ステガノグラフィの特徴にそのまま当てはまるため、アが適切です。
❌他選択肢が誤りの理由イ：検索エンジンの巡回ロボットにWebページの閲覧者とは異なる内容を応答し，該当Webページの検索順位が上位に来るようにする。
⇒クローキングに関する説明です。検索エンジンと一般利用者に異なる内容を表示して検索順位を操作する手法であり、秘密情報をデータに埋め込むステガノグラフィとは異なります。
ウ：検査対象の製品に，問題を引き起こしそうなJPEG画像などのテストデータを送信し読み込ませて，製品の応答や挙動から脆弱性を検出する。
⇒ファジングに関する説明です。想定外のデータなどを大量に与え、その応答や異常動作から脆弱性を発見するテスト手法です。
エ：コンピュータには認識できないほどゆがんだ文字が埋め込まれた画像を表示し，利用者に文字を認識させて入力させることによって，利用者が人であることを確認する。
⇒CAPTCHAに関する説明です。人間による操作か自動プログラムによる操作かを判別する仕組みであり、秘密情報を隠す技術ではありません。