令和5年度 ITパスポート試験 問95
テクノロジ／セキュリティ情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。 a オペレーターが誤ったデータを入力し，顧客名簿に矛盾が生じた。 b ショッピングサイトがシステム障害で一時的に利用できなかった。 c データベースで管理していた顧客の個人情報が漏えいした。
出典：令和5年度 ITパスポート試験 問95
- アa
- イa, b
- ウb
- エc
正解：ア
解説
完全性は，情報が正確で，改ざんや誤りがなく，矛盾のない状態であることです。誤ったデータの入力で顧客名簿に矛盾が生じた a は，完全性が確保されなかった例です。システム障害で利用できなかった b は，使いたいときに使えるという可用性，個人情報が漏えいした c は，許可された人だけが見られるという機密性が確保されなかった例です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。誤ったデータで名簿に矛盾が生じたのは，完全性が確保されなかった例です。
- イ誤り。b は，システムが利用できなかったという可用性の問題です。
- ウ誤り。b は可用性が確保されなかった例で，完全性の例ではありません。
- エ誤り。c は個人情報が漏えいしたという，機密性が確保されなかった例です。