平成29年度 春期 ITパスポート試験 問79
テクノロジ／セキュリティ情報セキュリティにおける完全性を維持する対策の例として，最も適切なものはどれか。
出典：平成29年度 春期 ITパスポート試験 問79
- アデータにディジタル署名を付与する。
- イデータを暗号化する。
- ウハードウェアを二重化する。
- エ負荷分散装置を導入する。
正解：ア
解説
完全性は，情報が正確で，改ざんや破壊をされていないことを保つ性質です。データにディジタル署名を付与すれば，データが途中で改ざんされていないかを検証できるので，完全性を維持する対策になります。暗号化は機密性，ハードウェアの二重化や負荷分散は可用性を高める対策です。
選択肢ごとの解説
- ア正しい。ディジタル署名で改ざんの有無を検出でき，完全性の維持に役立ちます。
- イ誤り。データの暗号化は，内容を第三者に読まれないようにする機密性の対策です。
- ウ誤り。ハードウェアの二重化は，故障しても使い続けられるようにする可用性の対策です。
- エ誤り。負荷分散装置の導入は，処理を分散して止まりにくくする可用性の対策です。