令和5年度 ITパスポート試験 問95
情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。
- a オペレーターが誤ったデータを入力し，顧客名簿に矛盾が生じた。
- b ショッピングサイトがシステム障害で一時的に利用できなかった。
- c データベースで管理していた顧客の個人情報が漏えいした。
解答・解説
正解: ア. a
情報セキュリティの3大要素（CIA）である機密性、完全性、可用性に関する問題です。
- 機密性（Confidentiality）: 許可された正規のユーザーだけが情報にアクセスできること。情報漏えいを防ぐ特性です。
- 完全性（Integrity）: 情報が正確であり、改ざんや破壊、矛盾がない状態が維持されていること。
- 可用性（Availability）: 許可されたユーザーが、必要なときにいつでも情報やシステムにアクセスできること。
各記述について確認します。
- a: オペレーターの誤入力によって顧客名簿に矛盾が生じているため、データが正確な状態ではありません。これは完全性が確保されなかった例です。
- b: システム障害でサイトが利用できない状態になっているため、必要なときにシステムにアクセスできていません。これは可用性が確保されなかった例です。
- c: 個人情報が漏えいしているため、許可されていない第三者に情報が渡ってしまっています。これは機密性が確保されなかった例です。
したがって、完全性が確保されなかった例はaのみとなります。
各選択肢の解説
- ア (a): 正解です。記述aのみが完全性が確保されなかった例です。
- イ (a, b): 記述bは可用性が確保されなかった例であるため誤りです。
- ウ (b): 記述bは可用性が確保されなかった例であるため誤りです。
- エ (c): 記述cは機密性が確保されなかった例であるため誤りです。