平成24年度 秋期 午前 問40

✓ これが正解アWeb ページの改ざん

解説

変えられたのなら完全性への攻撃です。

情報セキュリティの三要素を一行ずつ書いてから当てると、迷いが消えます。許された人以外に見せないことが機密性、内容が勝手に変わっていないことが完全性、使いたいときに使えることが可用性です。設問が名指ししているのは完全性ですから、探すのは中身が書き換えられる攻撃です。Web ページの改ざんは、元のままであるという前提が崩れる行為ですので、完全性を脅かす攻撃にあたります。この設問にはもうひとつ手掛かりがあります。四つの攻撃を三要素に配ってみると、同じ要素に当たるものが二つ並んでいます。同じ答えになる候補が二つあるのなら、そのどちらも正解にはできません。この気づきだけで残りは二つに絞れます。最後は、変えられたのか、使えなくなったのかで分ければ決まります。攻撃の名前の有名さや身近さで選ばず、その攻撃によって何が損なわれたのかで採点してください。

ほかの選択肢はなぜ違うのか

• イシステム内に保管されているデータの持出し…：システム内に保管されているデータの持出しを目的とした不正コピーです。読まれること自体が害であり、データそのものは書き換わっていませんから、損なわれるのは機密性のほうです。
• ウシステムを過負荷状態にする DoS 攻撃：システムを過負荷状態にして応答できなくする攻撃です。中身も秘密も損なわれていませんが、使いたいときに使えなくなりますから、これが脅かしているのは可用性のほうです。
• エ通信内容の盗聴：通信内容の盗聴です。流れている内容を覗き見られるだけで、その内容が書き換わるわけではありませんので、これも先の不正コピーと同じく機密性に対する攻撃にあたります。