ITパスポート試験 過去問解説
完全性とは？ITパスポート試験 2017年 (平成29年 秋期) 問90を解説
ITパスポート試験 2017年 (平成29年 秋期) 問90は、完全性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
次の情報セキュリティに係る事象において,機密性,完全性及び可用性のうち,損なわれたものだけを全て挙げたものはどれか。 職場のファイルサーバにおいて,サーバ上のファイルを全て暗号化して保存していたが,サーバがウイルスに感染し,一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し,その間は業務が行えない状態となり,利用者に迷惑をかけてしまった。
この問題の出題ポイント
- 完全性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティの3要素、完全性、可用性。
選択肢
- ア機密性
- イ機密性,完全性
- ウ完全性,可用性正解
- エ可用性
正解
ウ: 完全性,可用性
解説
情報セキュリティのCIA(機密性・完全性・可用性)の3要素を問う問題。機密性(Confidentiality)=許可された者だけがアクセスできる。完全性(Integrity)=情報が正確で改ざん・削除されていない。可用性(Availability)=必要なときにアクセスできる。問題文:ファイル削除=完全性の侵害。業務停止=可用性の侵害。暗号化保存で漏えいなし=機密性は保たれている。正解はウ。
なぜ他の選択肢が違うのか
ア
機密性は許可されていない者に情報が漏えいしないという性質である。問題文ではファイルはすべて暗号化されて保存されており,漏えいの記述がない。ファイルが削除されても暗号化により情報内容は外部に漏れていないため,機密性の侵害は読み取れない。
イ
完全性の侵害(ファイル削除による情報の欠損)はあるが,暗号化保存されているため情報が漏えいしたという記述がなく,機密性の侵害は確認できない。機密性と完全性の両方が損なわれたとするのは不適切。
ウ（正解）
一部ファイルの削除はデータの欠損・不完全性を意味し「完全性」の侵害,復旧まで業務が行えない状態は正当なユーザがサービスを利用できない「可用性」の侵害に当たる。暗号化で機密性は保たれている。正解。
エ
業務が行えない状態は可用性の侵害を示しているが,ファイルが削除されてデータが欠損した点から完全性も損なわれている。可用性だけが侵害されたとするのは不完全な分析。
解き方の整理
完全性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2017年 (平成29年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。