ITパスポート試験 過去問解説

完全性とは?ITパスポート試験 2014年 (平成26年 秋期) 問67を解説

ITパスポート試験 2014年 (平成26年 秋期) 問67は、完全性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

情報セキュリティの要素である機密性,完全性及び可用性のうち,完全性を高める例として,最も適切なものはどれか。

この問題の出題ポイント

  • 完全性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: 情報セキュリティ三要素、完全性。

選択肢

  1. データの入力者以外の者が,入力されたデータの正しさをチェックする。正解
  2. データを外部媒体に保存するときは,暗号化する。
  3. データを処理するシステムに予備電源を増設する。
  4. ファイルに読出し用パスワードを設定する。

正解

: データの入力者以外の者が,入力されたデータの正しさをチェックする。

解説

情報セキュリティの3要素は機密性・完全性・可用性. 完全性(Integrity)は情報が正確で改ざんされていない状態を保つこと. 「データの入力者以外の者が,入力されたデータの正しさをチェックする」のは入力誤りや不正改変の検出を強化する活動であり,完全性を高める対策となる(二重チェック・四目原則の典型例). 暗号化は機密性,予備電源(可用性)は冗長化,読出し用パスワードは機密性のための対策であり,いずれも完全性そのものを直接高めるものではない. 「正確さ・整合性の維持」が完全性,「漏えい防止」が機密性,「使えること」が可用性と整理する.

なぜ他の選択肢が違うのか

  • ア(正解)

    正解. データの入力者以外の者が入力データの正しさをチェックするのは,入力誤り・不正改ざん・恣意的操作を検出するための二重チェック(四目原則)であり,完全性(情報の正確さ・一貫性)を高める対策の典型例. 内部統制でも基本的な統制の一つで,データの信頼性確保に直結する重要な仕組みとなる.

  • 誤り. データを外部媒体に保存するときの暗号化は,情報の漏えいを防ぐ機密性(Confidentiality)を高める対策. 完全性(情報の正確さ・改ざん検知)を直接強化するものではないため,本問の正解にはならない. 暗号化=機密性という対応で整理しておく.

  • 誤り. データを処理するシステムに予備電源を増設するのは,停電や障害時にもサービスを継続できるようにするための可用性(Availability)を高める対策. 完全性そのものを高めるものではなく,可用性確保のための冗長化措置となるため,本問の正解にはならない. 予備電源=可用性と覚える.

  • 誤り. ファイルに読出し用パスワードを設定するのは,権限のない者によるアクセスを防ぐ機密性(Confidentiality)を高める対策. 情報の正確性や改ざん検知を直接高める完全性対策ではないため,本問の正解にはならない. パスワード保護=機密性という対応関係になる.

解き方の整理

完全性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2014年 (平成26年 秋期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。