基本情報技術者試験 基本情報技術者試験 平成26年度 春期 午前 午前 問39: 情報セキュリティにおける"完全性"を脅かす攻撃はどれか。

問題本文

情報セキュリティにおける"完全性"を脅かす攻撃はどれか。

選択肢

• ア.Web ページの改ざん
• イ.システム内に保管されているデータの不正コピー
• ウ.システムを過負荷状態にする DoS 攻撃
• エ.通信内容の盗聴

正解

ア. Web ページの改ざん

解説

情報セキュリティのCIA三要素のうち、完全性(Integrity)はデータが改ざんされていないことを保証します。これを脅かすのはデータ書き換え攻撃です。

選択肢ごとの解説

• ア.Webページ改ざんはデータの内容を書き換える行為で、まさに完全性侵害です。
• イ.不正コピー(複製)は機密性(Confidentiality)の侵害です。
• ウ.DoS によるサービス停止は可用性(Availability)の侵害です。
• エ.盗聴は通信内容を読み取る行為で、機密性の侵害です。