情報セキュリティマネジメント 平成28年度 秋期 午前 問21

✓ これが正解ア Webページの改ざん

解説

完全性は内容の正しさで、改ざんがこれを損ないます。

情報セキュリティでは、守りたい性質を機密性・完全性・可用性の三つに分けて考えます。機密性は、許された人だけが情報に触れられること。完全性は、情報が正しく欠けのない状態に保たれ、勝手に書き換えられていないこと。可用性は、必要なときに使えることです。Webページの改ざんは、公開している内容を攻撃者に書き換えられてしまう行為なので、内容が正しいまま保たれているという完全性を真正面から損ないます。残りの三つは、情報を見られてしまう話か、使えなくされる話で、書かれている中身が変わるわけではありません。

ほかの選択肢の解説

• イ システム内に保管されているデータの不正コピー：システムにしまってあるデータを、許可なく複製して持ち出す行為です。中身そのものは書き換わらず、知られてはいけない相手に情報が渡ってしまう点が問題なので、脅かされるのは機密性のほうです。
• ウ システムを過負荷状態にするDoS攻撃：過大な負荷をかけてシステムを働けない状態に追い込むDoS攻撃です。中に入っている情報が正しいままでも使えなくなってしまうので、崩されるのは必要なときに利用できるという可用性になります。
• エ 通信内容の盗聴：やり取りされている通信の中身を第三者がひそかに読み取る行為です。通信の内容そのものは書き換わらないため、崩れるのは、許された人だけが知り得る状態という機密性のほうになります。