ITパスポート試験 過去問解説

完全性とは?ITパスポート試験 2017年 (平成29年 春期) 問79を解説

ITパスポート試験 2017年 (平成29年 春期) 問79は、完全性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

情報セキュリティにおける完全性を維持する対策の例として,最も適切なものはどれか。

この問題の出題ポイント

  • 完全性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: 完全性、ディジタル署名。

選択肢

  1. データにディジタル署名を付与する。正解
  2. データを暗号化する。
  3. ハードウェアを二重化する。
  4. 負荷分散装置を導入する。

正解

: データにディジタル署名を付与する。

解説

情報セキュリティの三要素はCIA、すなわち機密性(Confidentiality)・完全性(Integrity)・可用性(Availability)である。完全性とはデータが正確であり改ざんや破損がない状態を維持することを指す。ディジタル署名(Digital Signature)は送信者の秘密鍵でハッシュ値を暗号化することで作成され、受信者は送信者の公開鍵で検証することで改ざんの有無を確認できる。これにより完全性が維持される。一方、データ暗号化は第三者への情報漏えいを防ぐ機密性の対策であり、ハードウェア二重化や負荷分散装置は障害時でもサービスを継続できる可用性の対策に分類される。

なぜ他の選択肢が違うのか

  • ア(正解)

    正しい。ディジタル署名(Digital Signature)はデータのハッシュ値を秘密鍵で暗号化したもの。受信者は送信者の公開鍵で復号しハッシュ値を比較することで、データが改ざんされていないこと(完全性)と送信者の正当性(認証)を同時に検証できる。完全性維持の代表的手段。

  • 誤り。データを暗号化することは機密性(Confidentiality)を確保する対策である。権限のない第三者がデータを入手しても内容を解読できないようにする。データが存在すること自体は変わらず、改ざんを検出する機能はないため完全性対策ではない。

  • 誤り。ハードウェアを二重化(冗長化)することは可用性(Availability)を確保する対策である。一方のハードウェアが故障してももう一方で処理を継続できる。サービスの継続性・耐障害性を高める施策であり、データの正確性・完全性とは直接関係しない。

  • 誤り。負荷分散装置(ロードバランサ)の導入は可用性(Availability)と性能を確保する対策である。複数のサーバに処理を分散させることで過負荷を防ぎサービスを安定継続させる。データの改ざん検出・防止とは無関係であり、完全性対策ではない。

解き方の整理

完全性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

関連問題

前後の問題

2017年 (平成29年 春期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。