問67
頻出度★★★
情報セキュリティの要素である機密性, 完全性及び可用性のうち, 完全性を高める例として, 最も適切なものはどれか。
平成26年度 秋期 ITパスポート試験 問67
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 67
- ア
正解 正确答案是 ア。完整性（integrity）是指信息保持准确、完整，没有错误和篡改的性质。在数据录入中，录入者本人复查自己录入的内容时，容易因先入为主而漏掉错误，因此由录入者以外的第三方对录入结果进行核对检查（双重检查、校验录入 verify），就能发现并纠正录入错误或非法改动。这是直接保障数据本身正确性的措施，所以作为提高完整性的示例最为恰当。
错误イ
保存到外部介质时进行加密，是为了即使介质丢失或被盗，第三方也无法读取其中内容的措施。它保护的是「不被看到」，因此属于提高机密性的示例，与数据内容是否正确（完整性）没有直接关系。
错误ウ
增设备用电源（UPS 或自备发电机）是为了在停电时也能让系统不停机、继续使用的措施。这是保护「需要时能用」的可用性示例，而不是完整性。
错误エ
为文件设置读取用密码，是不让没有权限的人打开文件的访问控制，因此属于提高机密性的示例。另外，如果是「写入用（更新用）密码」，则与防篡改、即完整性有关，但本选项是读取用密码，所以不属于完整性。
ここがポイント
- 信息安全三要素（CIA）：机密性 = 只有获得许可的人才能查看；完整性 = 信息准确、没有篡改和错误；可用性 = 需要时能够使用。按照一项措施保护的是哪个要素来归类。
- 提高完整性的代表性措施包括双重检查、校验录入（verify）、校验位（check digit）、用哈希值检测篡改、限制访问权限（更新权限）等，都是保障「数据正确性」的做法。
用語