令和5年度 問95
完全性が確保されなかった例
出典: 令和5年度 ITパスポート試験 公開問題 問95 (IPA)
情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。
- a オペレーターが誤ったデータを入力し，顧客名簿に矛盾が生じた。
- b ショッピングサイトがシステム障害で一時的に利用できなかった。
- c データベースで管理していた顧客の個人情報が漏えいした。
- ア a
- イ a, b
- ウ b
- エ c
正解と解説を見る
正解: ア
- ア: 誤入力で顧客名簿に矛盾が生じた a だけが、完全性の例です。正しい答えです。
- イ: b は可用性が確保されなかった例です。
- ウ: b は可用性が確保されなかった例です。
- エ: c は機密性が確保されなかった例です。
ポイント
情報セキュリティの 3 要素です。
- 機密性: 許可された人だけが情報を使える。
- 完全性: 情報が正確で、改ざんや誤りがない。
- 可用性: 必要なときに使える。
a: 誤ったデータで矛盾が生じた → 完全性が損なわれた。
b: システム障害で利用できなかった → 可用性が損なわれた。
c: 個人情報が漏えいした → 機密性が損なわれた。
この問題の用語: 完全性
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告