平成21年度秋期 応用情報技術者試験 午前 問40

正解：ア

AI解説

完全性（integrity）とは情報が正確かつ改変されていない状態を指す性質であり、Webページの改ざんはコンテンツを不正に書き換える攻撃であるため、完全性を直接脅かす代表例である。 ア: 正しい。Webページの改ざんは情報の内容を不正に変更する行為であり、完全性を脅かす攻撃の典型例である。 イ: 誤り。データの不正コピー・持出しは情報が外部に漏れることを問題にしており、機密性を脅かす攻撃に分類される。 ウ: 誤り。DoS攻撃はシステムを過負荷にしてサービス提供を妨げる攻撃であり、可用性を脅かす攻撃に分類される。 エ: 誤り。通信内容の盗聴は情報の内容を第三者に知られることを問題にしており、機密性を脅かす攻撃に分類される。 💡 情報セキュリティの3要素（機密性・完全性・可用性）と攻撃の対応は頻出。「改ざん＝完全性」「漏えい・盗聴＝機密性」「DoS＝可用性」と対で覚える。