情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問21: 情報の“完全性”を脅かす攻撃はどれか。

正解

ア. Webページの改ざん

正答率 45.1%（82人中 37人が正解）

問題の解説

「完全性」とは，情報が正確で改ざんされていない状態を保つ性質を指す。正解のアのWebページの改ざんは，情報の内容を不正に書き換える行為であり，まさに完全性を脅かす攻撃である。

選択肢ごとの解説

• アWebページの改ざんは情報を不正に書き換える行為であり，正確さを損なう完全性への攻撃なので正しい。
• イデータの不正コピーは許可されない者に情報が渡る機密性への攻撃であり，完全性ではないため誤り。
• ウDoS攻撃はシステムを過負荷にして利用できなくする可用性への攻撃であり，完全性ではないため誤り。
• エ通信内容の盗聴は情報を第三者に読み取られる機密性への攻撃であり，完全性ではないため誤り。