ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問53: 情報セキュリティにおける"完全性"が損なわれる行為はどれか。

正解

イ. Webページの改ざん

正答率 65.1%（1,110人中 723人が正解）

問題の解説

情報セキュリティの三要素のうち完全性は、情報が正確で、許可なく書き換えられたり欠けたりしていない状態を保つことである。したがって、内容を不正に変更する行為が完全性を損なう。Webページの内容を勝手に書き換える改ざんがこれに当たる。

選択肢ごとの解説

• ア大量の要求を送りつけてサービスを止める攻撃で、必要なときに使えなくなるので可用性を損なう。
• イ正しい。Webページの内容が許可なく書き換えられるため、情報の正確さが保てなくなり、完全性が損なわれる。
• ウポートスキャンと呼ばれる調査行為で、開いているポートを探る侵入の下調べである。情報そのものを書き換えたり壊したりするものではない。
• エ通信の内容を第三者に読み取られるので、知られてはならない相手に知られることになり、機密性を損なう。