問53
頻出度★★★
情報セキュリティにおける “完全性” が損なわれる行為はどれか。
平成22年度 秋期 ITパスポート試験 問53
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 53
错误ア
DoS 攻击（拒绝服务攻击）是用大量请求等方式使服务器或网络过载，让合法用户无法使用服务的行为。信息的内容本身并没有被改写，所以受到损害的是「可用性 (Availability)」，而不是完整性。
- イ
正解 信息安全三要素中的「完整性 (Integrity)」，是指信息没有被破坏、篡改或删除，保持着准确而完整的状态。选项 イ 的「篡改 Web 页面」，是指公开的信息内容被以合法管理员并非本意的方式改写的行为，信息的准确性与完整性会直接丧失。因此，会损害完整性的行为是 イ。
错误ウ
对服务器的各个端口进行顺序访问的行为就是端口扫描，属于入侵前用来查明哪些服务正在运行的前期侦察（信息收集）。在这个阶段并没有改写信息的内容，因此不能说它是损害完整性的行为。
错误エ
窃听网络上流动的数据（嗅探）是第三方偷看通信内容的行为。它只是读取数据，并没有改写，所以受到损害的是「机密性 (Confidentiality)」，而不是完整性。
ここがポイント
- 信息安全三要素 (CIA)：机密性 = 只有获得授权的人才能访问；完整性 = 信息不被篡改、破坏，保持准确而完整；可用性 = 在需要的时候可以使用。
- 把行为对应到三要素的常用归纳：窃听、泄露→机密性；篡改、数据破坏→完整性；DoS 攻击、系统故障→可用性。端口扫描则属于入侵前的前期侦察。
用語