平成26年度 秋期 (特別措置試験) 問67
セキュリティ
完全性を高める例
情報セキュリティの要素である機密性,完全性及び可用性のうち,完全性を高める例として,最も適切なものはどれか。
- アデータの入力者以外の者が,入力されたデータの正しさをチェックする。
- イデータを外部媒体に保存するときは,暗号化する。
- ウデータを処理するシステムに予備電源を増設する。
- エファイルに読出し用パスワードを設定する。
答えと解説を見る
✓ これが正解アデータの入力者以外の者が,入力されたデータの正しさをチェックする。
解説
三つの要素は、何を守ろうとしているのかで分かれます。
守るべきものは三つに整理されます。人に見られないようにすること、中身が正しく保たれていること、そして使いたいときに使えることです。入れた人とは別の人が入力を照らし合わせる決まりは、打ち間違いや勝手な書き換えを見つけ出します。つまり守っているのは、中身が正しいことのほうで、完全性を高める手だてにあたります。三つのうちどれを高めているかは、その手だてが何を防ぐのかで決まります。読まれることを防ぐなら一つめ、書き換わることや誤りが残ることを防ぐなら二つめ、止まることを防ぐなら三つめです。二つめには、記録を残して後からたどれるようにする手や、同じ内容を二か所に持って突き合わせる手も入ります。手だてを見たら、まず何を防いでいるのかを一言で言い直します。言い直せない手だては、たいてい狙いが定まっていません。
ほかの選択肢はなぜ違うのか
- イデータを外部媒体に保存するときは,暗号化…:外へ持ち出すものを読めない形にする手だてです。守っているのは、人に見られないことのほうになります。持ち出したものが人の手に渡っても読まれたくないと言われたなら、こちらが答えになります。鍵の預け方まで定めておかないと働きません。
- ウデータを処理するシステムに予備電源を増設…:電気が止まっても動き続けられるようにする手だてです。守っているのは、使いたいときに使えることです。止まると困る仕組みを動かし続けたいと言われたなら、こちらです。電気のほか、機器そのものを二重に持つ手もあります。
- エファイルに読出し用パスワードを設定する。:読む前に合言葉を求める手だてです。こちらも、人に見られないことを守っています。読んでよい人を限りたいと言われたなら、こちらになります。誰に何を許すかの一覧を作り、人が入れ替わるたびに直していくことになります。離れた人にも渡せます。
この問題の用語
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成26年度 秋期 ITパスポート試験(特別措置試験) 問67
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(完全性)
- 令和7年度 問97:可用性に関する問題(機密性)
- 令和7年度 問69:バイオメトリクスに関する問題(可用性)
- 令和6年度 問75:機密性に関する問題(完全性)
- 令和5年度 問95:完全性に関する問題(機密性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)