問82
頻出度★★★
情報セキュリティにおける機密性, 完全性及び可用性のうち, 特に完全性の向上を目的とした取組として, 最も適切なものはどれか。
平成30年度 秋期 ITパスポート試験 問82
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 82
错误ア
将服务器配置为双工系统（二重化）是一种冗余化措施，使设备发生故障时仍能继续处理，其目的是提升「不停机即可使用系统的程度」＝可用性，而非完整性。
错误イ
提升系统可用率的对策，是提高「在需要时能够使用系统的程度」的措施，目的在于提升可用性，与「信息不被篡改」的性质＝完整性不同。
错误ウ
在开始使用系统时进行用户认证，是只允许有权限的正规用户访问信息的机制，其主要目的是提升「不让未获许可者看到信息」的性质＝机密性，并非直接提升完整性的措施。
- エ
正解 完整性（Integrity）是指信息准确且完整，未被无访问权限者篡改或破坏，从而保持正确状态的性质。选项エ「实施防止信息被篡改的对策」能防止数据被非法改写，保护信息的准确性与一致性，正是以直接提升完整性为目的的措施。因此エ最恰当。
ここがポイント
- 信息安全三要素（CIA）：机密性＝只有获得许可的人才能访问；完整性＝信息未被篡改或破坏，保持准确、完整；可用性＝在需要时能够使用。
- 提升完整性的措施对应「防止篡改与破坏」（数字签名、哈希、通过访问控制限制更新等），而认证对应机密性，双重化与提升可用率对应可用性——要注意区分这三者。
用語