平成28年度秋期 ITパスポート試験問87

この問題の解説と、これまでの解答の記録です。

問87

頻出度★★★

情報セキュリティにおける機密性・完全性・可用性に関する記述のうち, 完全性が保たれなかった例はどれか。

出典　平成28年度秋期 ITパスポート試験問87

解説

問 87

不正解ア
暗号化して送信した電子メールが第三者に盗聴された例。許可されない相手に情報の中身が知られたので、これは「機密性」が保たれなかった例であり、完全性ではない。
イ
正解正解はイ。情報セキュリティの三大要素のうち「完全性 (Integrity)」とは、情報が正確かつ完全で、不正な改ざんや誤りによって矛盾・欠損が生じない状態を保つことを指す。イは、オペレータが誤ってデータを入力した結果、顧客名簿に矛盾が生じている。これはデータの正確性・無矛盾性が失われた状態であり、まさに完全性が保たれなかった典型例である。
不正解ウ
ショッピングサイトがシステム障害で一時的に利用できなかった例。必要なときにサービスを使えなかったので、これは「可用性」が保たれなかった例であり、完全性ではない。
不正解エ
データベースで管理していた顧客の個人情報が漏えいした例。許可されない相手に情報が渡ったので、これは「機密性」が保たれなかった例であり、完全性ではない。データ自体の正確性が崩れたわけではない。

ここがポイント

情報セキュリティの三大要素 (CIA): 機密性＝許可された者だけがアクセスできる、完全性＝情報が正確で改ざん・矛盾がない、可用性＝必要なときに使える。
「矛盾が生じた／改ざんされた／内容が誤った」は完全性、「漏えい・盗聴」は機密性、「使えない・停止」は可用性、と事例を要素に対応づけるのがコツ。

用語

解答問87イ