ITパスポート試験 過去問解説
完全性とは？ITパスポート試験 2010年 (平成22年 秋期) 問53を解説
ITパスポート試験 2010年 (平成22年 秋期) 問53は、完全性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティにおける"完全性"が損なわれる行為はどれか。
この問題の出題ポイント
- 完全性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 完全性、改ざん。
選択肢
- アDoS攻撃
- イWebページの改ざん正解
- ウサーバの各ポートへの順次アクセス
- エネットワークを流れるデータの盗聴
正解
イ: Webページの改ざん
解説
情報セキュリティの3要素は機密性(Confidentiality)・完全性(Integrity)・可用性(Availability).完全性は情報の正確さ・一貫性が保たれている状態で、Webページの改ざんは完全性が損なわれる典型例.混同注意として、DoS攻撃は可用性喪失、盗聴は機密性喪失、ポートスキャン自体は情報収集行為で直接の損失ではない.「改ざん=完全性」「漏えい=機密性」「停止=可用性」の対応を覚えて分類問題を解く.
なぜ他の選択肢が違うのか
ア
DoS攻撃はサービスを停止させ利用不能にする攻撃で、損なわれるのは「可用性」.完全性ではなく、必要時に使用できる性質が損なわれる代表例なので分類が異なる.
イ（正解）
正解.Webページの改ざんは正しい情報が書き換えられる行為で「完全性」が損なわれる典型例.改ざん検知はディジタル署名で対策可能で、設問の完全性の定義に該当.
ウ
サーバの各ポートへの順次アクセス(ポートスキャン)は脆弱なポート探索で、攻撃の前段階の情報収集行為.直接的な完全性破壊ではないため本問の答えではない.
エ
ネットワークを流れるデータの盗聴は「機密性」の喪失.データ自体は書き換えられず内容が漏れる行為で、完全性ではなく機密性に分類される.
解き方の整理
完全性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2010年 (平成22年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。