問67
頻出度★★★
情報セキュリティの要素である機密性, 完全性及び可用性のうち, 完全性を高める例として, 最も適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問67
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 67
- ア
正解 正解は ア。完全性 (インテグリティ) とは、情報が正確かつ完全で、誤りや改ざんが無い状態を維持する性質のことです。データ入力では、入力者本人が自分の入力を見直しても思い込みで誤りを見落としやすいため、入力者以外の第三者が入力結果を突き合わせてチェックする (ダブルチェック、ベリファイ) ことで、入力ミスや不正な改変を発見・訂正できます。これはデータの正しさそのものを担保する施策なので、完全性を高める例として最も適切です。
不正解イ
外部媒体に保存するときの暗号化は、媒体を紛失・盗難されても第三者に内容を読み取られないようにする対策です。守っているのは「見せない」ことなので機密性を高める例であり、データの中身が正しいかどうか (完全性) には直接寄与しません。
不正解ウ
予備電源 (UPS や自家発電) の増設は、停電時でもシステムを止めずに使い続けられるようにする対策です。これは「必要なときに使える」ことを守る可用性の例であり、完全性ではありません。
不正解エ
ファイルへの読出し用パスワード設定は、権限の無い人にファイルを開かせないためのアクセス制御です。したがって機密性を高める例です。なお「書込み用 (更新用) パスワード」であれば改ざん防止として完全性に関わりますが、本選択肢は読出し用なので該当しません。
ここがポイント
- 情報セキュリティの三要素 (CIA): 機密性 = 許可された人だけが見られること、完全性 = 情報が正確で改ざん・誤りが無いこと、可用性 = 必要なときに使えること。施策がどの要素を守るかで仕分ける。
- 完全性を高める代表的な施策は、ダブルチェック・ベリファイ入力・チェックディジット・ハッシュ値による改ざん検知・アクセス権 (更新権限) の制限など、「データの正しさ」を担保するもの。
用語