平成26年度 春期 午前 問39

✓ これが正解アWeb ページの改ざん

解説

内容を書き換えられる攻撃が完全性を脅かします。

情報セキュリティの三つの要素は、攻撃を受けたときに何が起きたのかで言い換えると見分けやすくなります。見られた、変えられた、使えなくされた、の三つです。このうち完全性は、内容が正しく保たれていて、勝手に変えられていないことを指します。公開しているページの内容が書き換えられる被害は、まさに内容が変えられた例なので、損なわれているのは完全性です。設問に並んでいる残りの三つは、見られたか、使えなくされたかのどちらかで、内容そのものは元のまま残っています。攻撃の名前を覚えるよりも、何が損なわれたのかを一言に言い換える習慣をつけておくと取り違えません。

ほかの選択肢はなぜ違うのか

• イシステム内に保管されているデータの不正コ…：保管されている情報が、許されていない相手の手に持ち出される被害です。持ち出されても元の情報の中身は書き換わらないので、失われているのは見られないようにする性質のほうです。
• ウシステムを過負荷状態にする DoS 攻撃：大量の要求を送り付けて処理を追いつかなくさせ、本来の利用者が使えない状態にする攻撃です。使いたいときに使えるという性質が損なわれており、蓄えられた内容は変わりません。
• エ通信内容の盗聴：やり取りの途中で内容を読み取られる被害です。読み取られただけで相手に届く内容は元のままなので、失われているのは第三者の目に触れないようにする性質のほうになります。