問95
頻出度★★★
情報セキュリティにおける機密性, 完全性及び可用性に関する記述のうち, 完全性が確保されなかった例だけを全て挙げたものはどれか。 a オペレーターが誤ったデータを入力し, 顧客名簿に矛盾が生じた。 b ショッピングサイトがシステム障害で一時的に利用できなかった。 c データベースで管理していた顧客の個人情報が漏えいした。
令和5年度 ITパスポート試験 問95
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 95
- ア
正解 完整性（Integrity）是指信息准确且完整、在没有非法篡改和矛盾的情况下被维持的性质。描述 a 是操作员输入了错误的数据、结果导致顾客名册出现矛盾的情形，数据的准确性与一致性遭到了破坏。这正是「未能确保完整性」的典型例子。b 是因故障导致网站无法使用＝「可用性」，c 是信息泄露＝「机密性」的问题，所以完整性的例子只有 a。因此，仅列出「a」的 ア 为正确答案。
错误イ
列出了「a、b」，但 b 是因系统故障导致购物网站暂时无法使用的情形，这属于信息「想用时就能用」这一可用性的丧失。它不是完整性，因此包含 b 的这个选项是错误的。
错误ウ
仅列出了 b，但如前所述，b 是可用性受损的例子，而不是完整性的例子。而且它还遗漏了属于完整性例子的 a，这一点也不恰当。
错误エ
仅列出了 c，但 c 是顾客个人信息泄露的情形，即未经许可者看到了信息＝机密性的丧失。它属于与完整性不同的要素，因此是错误的。
ここがポイント
- 信息安全的三要素（CIA）——区分机密性（只有被许可者才能访问）、完整性（信息准确、完整，没有篡改／矛盾）、可用性（在需要时可以使用）这三者的定义。
- 把事例归类到三要素的思路——将「数据矛盾・错误」＝完整性、「无法使用・停止」＝可用性、「泄露・非法查看」＝机密性 一一对应起来。
用語