問95
頻出度★★★
情報セキュリティにおける機密性, 完全性及び可用性に関する記述のうち, 完全性が確保されなかった例だけを全て挙げたものはどれか。 a オペレーターが誤ったデータを入力し, 顧客名簿に矛盾が生じた。 b ショッピングサイトがシステム障害で一時的に利用できなかった。 c データベースで管理していた顧客の個人情報が漏えいした。
令和5年度 ITパスポート試験 問95
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 95
- ア
正解 完全性 (インテグリティ) とは、情報が正確かつ完全で、不正な改ざんや矛盾なく維持されている性質をいう。記述 a は、オペレーターが誤ったデータを入力した結果、顧客名簿に矛盾が生じた事例であり、データの正確性・整合性が崩れている。これはまさに「完全性が確保されなかった」典型例である。b は障害でサイトが使えない＝「可用性」、c は情報の漏えい＝「機密性」の問題なので、完全性の例は a だけ。したがって「a」のみを挙げた ア が正解となる。
不正解イ
「a, b」を挙げているが、b はシステム障害でショッピングサイトが一時的に利用できなかった事例で、これは情報を「使いたいときに使える」性質である可用性の喪失にあたる。完全性ではないため、b を含むこの選択肢は誤り。
不正解ウ
b のみを挙げているが、b は前述のとおり可用性が損なわれた例であって完全性の例ではない。また完全性の例である a が抜けている点でも不適切。
不正解エ
c のみを挙げているが、c は顧客の個人情報が漏えいした事例で、許可されない者に情報が見られた＝機密性の喪失である。完全性とは別の要素であり、誤り。
ここがポイント
- 情報セキュリティの三要素 (CIA) — 機密性 (許可された者だけがアクセスできる)、完全性 (情報が正確・完全で改ざん／矛盾がない)、可用性 (必要なときに使える) の定義を区別する。
- 事例を三要素に分類する考え方 — 「データの矛盾・誤り」=完全性、「使えない・止まる」=可用性、「漏えい・不正閲覧」=機密性 と対応づける。
用語