この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

情報セキュリティの三大要素(CIA)は、機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)です。完全性とは、情報が正確で改ざんされていない状態を指します。問題文の事例のうち、顧客名簿への誤入力による矛盾(a)は、データの正確性が損なわれているため完全性の侵害に該当します。一方、システムの一時的な停止(b)は可用性の問題、個人情報の漏えい(c)は機密性の問題です。

なぜ他の選択肢は違うのか

選択肢 イ
選択肢Bは、完全性の侵害例(a)に加えて、可用性の侵害例(b)も含んでいるため不適切です。ショッピングサイトの一時的な停止は、完全性ではなく可用性の問題です。
選択肢 ウ
選択肢Cは、システムの一時的な停止という可用性の侵害例のみを選んでおり、完全性の侵害例を含んでいないため不適切です。
選択肢 エ
選択肢Dは、個人情報の漏えいという機密性の侵害例のみを選んでおり、完全性の侵害例を含んでいないため不適切です。

解くときのポイント

情報セキュリティの三要素(CIA)は、それぞれが保護する対象が異なります。完全性は「データの正確さ・一貫性」、機密性は「情報の秘密保持」、可用性は「必要な時にシステムを利用できること」を指します。問題を解く際は、各事例がこの3つのうちどの要素に関係するかを判断することがポイントです。