ITパスポート 平成28年度 秋期 特別措置試験 問87
セキュリティ
完全性が保たれなかった例
情報セキュリティにおける機密性・完全性・可用性に関する記述のうち,完全性が保たれなかった例はどれか。
- ア 暗号化して送信した電子メールが第三者に盗聴された。
- イ オペレータが誤ってデータ入力し,顧客名簿に矛盾が生じた。
- ウ ショッピングサイトがシステム障害で一時的に利用できなかった。
- エ データベースで管理していた顧客の個人情報が漏えいした。
答えと解説
✓ これが正解イ オペレータが誤ってデータ入力し,顧客名簿に矛盾が生じた。
解説
日常の語感と、専門の定義がずれている代表の一語です。
三つの要素のうち、いちばん取り違えやすいのがこの語です。日常の言葉としてはすっかり守られたという感じに読めますが、専門の定義では中身が正しく保たれていることを指します。矛盾がない、書き換えられていない、という意味です。だから、外へ漏れた話や、使えなくなった話はここに入りません。もう一つ大事なのは、悪意がなくても失われるという点です。攻撃を受けなくても、打ち間違いひとつで中身は矛盾します。四つの肢を三つの要素へ割り当てていくと、どれかの要素に二つ入ることに気づきます。数が合わない形に見えたら、余るのか重なるのかを実際に数えて確かめます。シラバスはこの三つに真正性・責任追跡性・否認防止・信頼性を足し、全部で七つを要素と呼びます。機密性・完全性・可用性の三つだけでは、残る四つに届きません。
ほかの選択肢の解説
- ア 暗号化して送信した電子メールが第三者に盗聴された。:送ったメールを途中で読まれてしまったという話です。中身は書き換えられていないので、失われたのは秘密が保たれることのほうになります。三つのうちでは、いちばん素直に日本語の語感と対応する要素なので、迷いにくいところです。
- ウ ショッピングサイトがシステム障害で一時的に利用できなかった。:障害でしばらく使えなかったという話です。中身そのものは無事なので、失われたのは使いたいときに使えることのほうです。止まったという言い方が出た時点で、こちらの側だと決めて構いません。三つのうち、事故の話といちばん結び付きやすい要素です。
- エ データベースで管理していた顧客の個人情報が漏えいした。:個人の情報が外へ出てしまったという話です。一つ目の肢と同じ要素にあたるので、四つを三つへ割ると、ここで重なりが起きます。個人の情報という言い方に引かれると別の要素へ寄せたくなりますが、外へ出たかどうかで決まります。
関連用語
- 機密性許された人だけが情報に触れられる状態が保たれていること。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - 暗号化内容を鍵がなければ読めない形に変換すること。
- 電子
メール 文書やファイルをネットワーク越しに送る仕組み。 - 盗聴通信の途中で、内容をひそかに読み取ること。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。
出典:平成28年度 秋期 ITパスポート試験(特別措置試験) 問87
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問77:
認証に 関する 問題 (完全性) - 令和7年度 問97:
可用性に 関する 問題 (機密性) - 令和8年度 問94:
“物理的 セキュリティ 対策”の 例 (情報 セキュリティ) - 令和7年度 問69:
バイオメトリクスに 関する 問題 (可用性) - 令和6年度 問73:
ソーシャルエンジニアリング 対策 (盗聴)
同じ分野の問題
誤りを見つけたら報告する