問87
頻出度★★★
情報セキュリティにおける機密性・完全性・可用性に関する記述のうち, 完全性が保たれなかった例はどれか。
平成28年度 秋期 ITパスポート試験 問87
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 87
错误ア
这是加密后发送的电子邮件被第三方窃听的例子。信息内容被未获授权的对象知晓，因此这属于未能保持「机密性」的例子，而非完整性。
- イ
正解 正确答案是イ。信息安全三大要素中的「完整性（Integrity）」是指信息保持准确且完整，不因非法篡改或错误而产生矛盾或缺失的状态。イ描述的是操作员错误地输入了数据，导致客户名单中出现了矛盾。这属于数据的准确性和无矛盾性受到破坏的状态，正是未能保持完整性的典型例子。
错误ウ
这是购物网站因系统故障而暂时无法使用的例子。在需要时无法使用服务，因此这属于未能保持「可用性」的例子，而非完整性。
错误エ
这是数据库中管理的客户个人信息发生泄露的例子。信息落到了未获授权的对象手中，因此这属于未能保持「机密性」的例子，而非完整性。数据本身的准确性并未被破坏。
ここがポイント
- 信息安全三大要素（CIA）：机密性＝只有获得授权者才能访问；完整性＝信息准确、无篡改和矛盾；可用性＝在需要时能够使用。
- 诀窍在于把事例与要素对应起来：「出现矛盾／被篡改／内容错误」对应完整性，「泄露、窃听」对应机密性，「无法使用、停机」对应可用性。
用語