平成28年度 秋期 基本情報技術者試験 午前 問37
テクノロジ/セキュリティ情報の“完全性”を脅かす攻撃はどれか。
出典:平成28年度 秋期 基本情報技術者試験 午前 問37
- アWebページの改ざん
- イシステム内に保管されているデータの不正コピー
- ウシステムを過負荷状態にするDoS攻撃
- エ通信内容の盗聴
正解:ア
解説
情報セキュリティの三要素のうち“完全性”は,情報が改ざん・破壊されずに正確な状態に保たれていることを指します。Webページの改ざんは,正当な権限なく内容を書き換える行為であり,完全性を直接侵害する攻撃です。
選択肢ごとの解説
- ア正しい。Webページの改ざんは,情報の内容を不正に書き換える行為であり,完全性を脅かす攻撃です。
- イ誤り。データの不正コピーは,情報が第三者に漏えいすることを意味し,主に“機密性”を脅かす行為です。
- ウ誤り。DoS攻撃は,サービスを提供できない状態にする攻撃であり,主に“可用性”を脅かす行為です。
- エ誤り。通信内容の盗聴は,情報が第三者に知られることを意味し,主に“機密性”を脅かす行為です。