ITパスポート 平成22年度 秋期 問53

✓ これが正解イ Web ページの改ざん

解説

改ざんで中身が書き換えられる行為だけが、完全性を損ないます。

情報セキュリティの芯は、三つの要素に分けて並べられます。見られないようにするのが、機密性です。書き換えを許さないのが、完全性です。使いたいときに使えるようにしておくのが、可用性です。設問が問うたのは完全性です。Web ページの改ざんは中身が書き換えられる行為なので、完全性を損ないます。だから改ざんを挙げた肢が当たります。DoS 攻撃は、大量の要求を送ってサービスを止める攻撃で、可用性を損ないます。ネットワークを流れるデータの盗聴は、機密性を壊します。サーバの各ポートへの順次アクセスは、ポートスキャンと呼ばれる下調べに過ぎません。まだ何も損なっていないので、三つのどれでもありません。攻撃らしく見えるので、選びやすい形になっています。壊れる要素を見ます。シラバスも、この三つをセキュリティの用語として挙げています。

ほかの選択肢の解説

• ア DoS 攻撃：DoS 攻撃は、大量のアクセスを送りつけてサーバを受け切れなくする攻撃です。サービスが止まるので、使う人にとって重い被害になります。ところが損なわれるのは可用性で、中身そのものは変わっていません。完全性とは別の要素です。
• ウ サーバの各ポートへの順次アクセス：サーバの各ポートへの順次アクセスは、ポートスキャンと呼ばれます。どのポートが開いているかを片端から調べる行為です。攻撃に見えて手を出しやすいのですが、設問は損なわれる行為を問うています。下調べの段階で、まだ何も損なっていません。
• エ ネットワークを流れるデータの盗聴：盗聴は、ネットワークを流れるデータをそのまま覗き見る行為です。情報の漏えいにつながるので、確かに危うい行為です。ところが中身そのものは書き換えられていません。損なうのは見られないことを守る機密性です。