平成22年度秋期 ITパスポート試験問53

この問題の解説と、これまでの解答の記録です。

問53

頻出度★★★

情報セキュリティにおける “完全性” が損なわれる行為はどれか。

出典　平成22年度秋期 ITパスポート試験問53

解説

問 53

不正解ア
DoS 攻撃 (サービス妨害攻撃) は、大量の要求などでサーバやネットワークを過負荷にし、正規の利用者がサービスを使えない状態にする行為。情報の内容そのものは書き換わらないので、損なわれるのは「可用性 (Availability)」であり完全性ではない。
イ
正解情報セキュリティの三要素のうち「完全性 (Integrity)」とは、情報が破壊・改ざん・消去されておらず、正確かつ完全な状態が保たれていることを指す。イの「Web ページの改ざん」は、公開されている情報の内容が正規の管理者の意図しない形で書き換えられる行為であり、情報の正確さ・完全さが直接失われる。したがって完全性が損なわれる行為はイである。
不正解ウ
サーバの各ポートへ順次アクセスする行為はポートスキャンであり、どのサービスが動いているかを調べる侵入前の事前調査 (情報収集) にあたる。この段階では情報の内容を書き換えてはいないため、完全性が損なわれる行為とはいえない。
不正解エ
ネットワークを流れるデータの盗聴 (スニッフィング) は、通信内容を第三者が盗み見る行為。データを読み取るだけで書き換えてはいないので、損なわれるのは「機密性 (Confidentiality)」であり完全性ではない。

ここがポイント

情報セキュリティの三要素 (CIA): 機密性=許可された人だけがアクセスできる、完全性=情報が改ざん・破壊されず正確で完全、可用性=必要なときに利用できる。
行為を三要素に対応づける定番の整理: 盗聴・漏えい→機密性、改ざん・データ破壊→完全性、DoS 攻撃・システム障害→可用性。ポートスキャンは侵入前の事前調査。

用語

解答問53イ