ITパスポート試験 ITパスポート 2023年 (令和5年) 問95: 情報セキュリティにおける機密性,完全性及び可用性に関する記述のうち,完全性が確保されなかった例だけを全て挙げたものはどれか。 a オペレーターが誤ったデータを入

問題本文

情報セキュリティにおける機密性,完全性及び可用性に関する記述のうち,完全性が確保されなかった例だけを全て挙げたものはどれか。 a オペレーターが誤ったデータを入力し,顧客名簿に矛盾が生じた。 b ショッピングサイトがシステム障害で一時的に利用できなかった。 c データベースで管理していた顧客の個人情報が漏えいした。

選択肢

• ア.a
• イ.a, b
• ウ.b
• エ.c

正解

ア. a

解説

情報セキュリティ3要素.完全性 (Integrity) はデータの正確性・無矛盾性のこと.データ矛盾は完全性違反,利用不能は可用性違反,情報漏洩は機密性違反となる.

選択肢ごとの解説

• ア.正しい. a のデータ矛盾のみが完全性違反の事例に該当する.
• イ.誤り. b は可用性違反であり完全性の侵害事例には該当しない.
• ウ.誤り. b は可用性違反で完全性が確保されなかった例でない.
• エ.誤り. c は機密性違反で完全性が確保されなかった例でない.