ITパスポート試験 過去問解説

完全性とは?ITパスポート試験 2016年 (平成28年 秋期) 問87を解説

ITパスポート試験 2016年 (平成28年 秋期) 問87は、完全性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

情報セキュリティにおける機密性・完全性・可用性に関する記述のうち,完全性が保たれなかった例はどれか。

この問題の出題ポイント

  • 完全性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: 情報セキュリティ三要素、完全性、CIA。

選択肢

  1. 暗号化して送信した電子メールが第三者に盗聴された。
  2. オペレータが誤ってデータ入力し,顧客名簿に矛盾が生じた。正解
  3. ショッピングサイトがシステム障害で一時的に利用できなかった。
  4. データベースで管理していた顧客の個人情報が漏えいした。

正解

: オペレータが誤ってデータ入力し,顧客名簿に矛盾が生じた。

解説

情報セキュリティの3要素(CIA)を整理する. 機密性(Confidentiality)=情報が認可された者以外に開示されないこと,完全性(Integrity)=情報が正確で矛盾がなく改ざんされていないこと,可用性(Availability)=権限のある者が必要なときに情報・サービスを利用できること. それぞれ対応する事例:機密性喪失は盗聴・漏えい,完全性喪失は誤入力・改ざんによる矛盾発生,可用性喪失はシステム障害でサービス停止. オペレータの誤入力で顧客名簿に矛盾が生じるのは情報の正確性・一貫性が損なわれた完全性の喪失例として典型である. ディジタル署名やバックアップが完全性確保の代表的対策である.

なぜ他の選択肢が違うのか

  • 誤り. 暗号化して送信した電子メールが第三者に盗聴されたのは,情報が認可されていない者の手に渡ったリスクで,機密性が損なわれた例である. 完全性(データの正確性・一貫性)が損なわれた例ではないため,本問の答えとしては不適切な選択肢となる別要素の事例である.

  • イ(正解)

    正しい. オペレータが誤ってデータ入力し顧客名簿に矛盾が生じたのは,情報の正確性・一貫性が損なわれた完全性の喪失例であり,本問の趣旨に合致するため. データの整合性のずれは完全性違反の典型例で,入力チェック・ディジタル署名・バックアップ等の対策が必要となる場面である.

  • 誤り. ショッピングサイトがシステム障害で一時的に利用できなかったのは,情報・サービスの利用可能性が損なわれたケースで,可用性が損なわれた例である. 完全性(データ正確性)とは別の要素であり,対策も冗長化やバックアップ体制など可用性確保の別領域となる別の事例である.

  • 誤り. データベースで管理していた顧客の個人情報が漏えいしたのは,情報が認可外に出たことを意味し,機密性が損なわれた例である. 完全性(データの正確性・一貫性)とは別の要素であり,本問の完全性違反の事例には該当しない,セキュリティ3要素のうち別の側面の事例となる.

解き方の整理

完全性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2016年 (平成28年 秋期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。