基本情報技術者試験 基本情報技術者試験 平成26年度 春期 午前 午前 問39: 情報セキュリティにおける"完全性"を脅かす攻撃はどれか。

正解

ア. Web ページの改ざん

正答率 55.9%（1,860人中 1,040人が正解）

問題の解説

情報セキュリティのCIA三要素のうち、完全性(Integrity)はデータが改ざんされていないことを保証します。これを脅かすのはデータ書き換え攻撃です。

選択肢ごとの解説

• アWebページ改ざんはデータの内容を書き換える行為で、まさに完全性侵害です。
• イ不正コピー(複製)は機密性(Confidentiality)の侵害です。
• ウDoS によるサービス停止は可用性(Availability)の侵害です。
• エ盗聴は通信内容を読み取る行為で、機密性の侵害です。