平成22年度 秋期 ITパスポート試験 問53
テクノロジ/セキュリティ情報セキュリティにおける“完全性”が損なわれる行為はどれか。
出典:平成22年度 秋期 ITパスポート試験 問53
- アDoS 攻撃
- イWeb ページの改ざん
- ウサーバの各ポートへの順次アクセス
- エネットワークを流れるデータの盗聴
正解:イ
解説
情報セキュリティの三つの要素のうち,完全性は「情報が正確で,改ざんや破壊されていないこと」です。Web ページの改ざんは,情報の内容を書き換える行為なので完全性を損ないます。DoS 攻撃は可用性,盗聴は機密性に関わる行為です。
選択肢ごとの解説
- ア誤り。DoS 攻撃はサービスを使えなくさせる攻撃で,損なわれるのは可用性です。
- イ正しい。内容が不正に書き換えられるので,情報の完全性が損なわれます。
- ウ誤り。各ポートへの順次アクセス(ポートスキャン)は,侵入の足掛かりを探る行為で,それ自体は情報を書き換えません。
- エ誤り。通信データの盗聴は,情報を盗み見る行為で,損なわれるのは機密性です。