平成30年度秋期 ITパスポート試験問82

この問題の解説と、これまでの解答の記録です。

問82

頻出度★★★

情報セキュリティにおける機密性, 完全性及び可用性のうち, 特に完全性の向上を目的とした取組として, 最も適切なものはどれか。

出典　平成30年度秋期 ITパスポート試験問82

解説

問 82

不正解ア
サーバをデュプレックスシステム（二重化）で構成するのは、機器故障時にも処理を継続できるよう冗長化する策で、システムを止めずに使える度合い＝可用性の向上が目的。完全性ではない。
不正解イ
システムの稼働率の向上策は、必要なときにシステムを利用できる度合いを高める取組であり、可用性の向上が目的。情報が改ざんされない性質＝完全性とは異なる。
不正解ウ
利用開始時のユーザ認証は、権限のある正規の利用者だけに情報へのアクセスを許す仕組みで、情報を許可されない者に見せない性質＝機密性の向上が主目的。完全性を直接高める取組ではない。
エ
正解 完全性（インテグリティ）とは、情報が正確かつ完全であり、権限のない者による改ざんや破壊が行われていない状態を保つ性質である。エの「情報の改ざんを防止する対策」は、データが不正に書き換えられることを防ぎ、情報の正確さ・一貫性を守るため、まさに完全性の向上を直接の目的とした取組といえる。よってエが最も適切。

ここがポイント

情報セキュリティの三要素（CIA）：機密性＝許可された者だけがアクセスできること、完全性＝情報が改ざん・破壊されず正確・完全であること、可用性＝必要なときに利用できること。
完全性の向上策は「改ざん・破壊の防止」（デジタル署名・ハッシュ・アクセス制御による更新制限など）に対応し、認証は機密性、二重化・稼働率向上は可用性に対応する点を区別する。

用語

解答問82エ