平成28年度 秋期 情報セキュリティマネジメント試験 午前 問21
テクノロジ/セキュリティ情報の“完全性”を脅かす攻撃はどれか。
出典:平成28年度 秋期 情報セキュリティマネジメント試験 午前 問21
- アWebページの改ざん
- イシステム内に保管されているデータの不正コピー
- ウシステムを過負荷状態にするDoS攻撃
- エ通信内容の盗聴
正解:ア
解説
完全性は、情報が改ざん・破壊されず正確な状態に保たれている特性です。Webページの改ざんは、内容を書き換えることで完全性を直接損なう攻撃です。
選択肢ごとの解説
- ア正しい。Webページの改ざんは、内容を不正に書き換えるものであり、完全性を脅かす攻撃です。
- イ誤り。データの不正コピーは、機密性を脅かす攻撃です。
- ウ誤り。DoS攻撃によるシステムの過負荷は、可用性を脅かす攻撃です。
- エ誤り。通信内容の盗聴は、機密性を脅かす攻撃です。