令和5年度 問95

✓ これが正解アa

解説

内容が誤りで食い違ってしまった例だけが完全性に当たります。

情報セキュリティの三つの要素のうち、完全性は、情報が正しく、欠けたり食い違ったりしていない状態を保つことです。aは、誤ったデータが入力されて顧客名簿に矛盾が生じたという例なので、正しさが崩れており、完全性が確保されなかった場合に当たります。bは、システム障害で一時的に使えなかったという例で、必要なときに使えることを指す可用性の側です。cは、個人情報が漏えいしたという例で、許された人だけが見られることを指す機密性の側です。三つの要素は、何が損なわれたのかを言い分けるための物差しだと考えると、こうした例の振り分けが楽になります。よって完全性が確保されなかった例はaだけです。

ほかの選択肢はなぜ違うのか

• イa，b：aが完全性の例であるところは合っていますが、bを加えています。一時的に利用できなかったというのは、使いたいときに使えるかどうかの話なので可用性に当たり、情報の正しさが崩れた例ではありません。
• ウb：bだけを挙げていますが、これは可用性が損なわれた例です。しかも完全性の例であるaを外しているので、二つの要素を取り違えたうえに、正しいものを落としていることになります。
• エc：cだけを挙げていますが、漏えいは、見てよい人の範囲が破られた話なので機密性の例です。中身が書き換わったわけではないため、完全性が確保されなかった例には当たりません。漏れたのか、書き換わったのか、使えなかったのか。起きたことを言い直してから要素に当てはめると迷いません。