平成24年度 秋期 応用情報技術者試験 午前 問40
テクノロジ/セキュリティ完全性を脅かす攻撃はどれか。
出典:平成24年度 秋期 応用情報技術者試験 午前 問40
- アWebページの改ざん
- イシステム内に保管されているデータの持出しを目的とした不正コピー
- ウシステムを過負荷状態にするDoS攻撃
- エ通信内容の盗聴
正解:ア
解説
完全性とは,情報が正確であり,改ざんされていない状態を保つことを指します。Webページの改ざんは,情報の内容が不正に書き換えられる攻撃であり,完全性を直接脅かす攻撃です。不正コピーやDoS攻撃,盗聴はそれぞれ機密性や可用性を脅かす攻撃です。
選択肢ごとの解説
- ア正しい。Webページの改ざんは,情報の内容を不正に書き換える攻撃であり,完全性を脅かします。
- イ誤り。データの持出しを目的とした不正コピーは,情報の漏えいに関わる攻撃であり,機密性を脅かします。
- ウ誤り。DoS攻撃はシステムを利用不能にする攻撃であり,可用性を脅かします。
- エ誤り。通信内容の盗聴は,情報を第三者に知られてしまう攻撃であり,機密性を脅かします。