平成24年度秋期 応用情報技術者試験 午前 問40

正解：ア

AI解説

情報セキュリティの3要素は、機密性(許可された者だけが情報にアクセスできる)、完全性(情報が正確で改ざんされていない)、可用性(必要なときに利用できる)である。完全性を脅かすのは情報の内容を不正に書き換える攻撃であり、Webページの改ざん(ア)が該当する。 ア: 正しい。改ざんは情報の正確さ・一貫性を損なう行為であり、完全性への攻撃である。 イ: データの不正コピーによる持出しは情報の漏えいであり、機密性を脅かす攻撃である。 ウ: DoS攻撃はシステムを過負荷にしてサービスを利用不能にするもので、可用性を脅かす攻撃である。 エ: 盗聴は通信内容を不正に知る行為であり、機密性を脅かす攻撃である。 💡 CIA(機密性Confidentiality・完全性Integrity・可用性Availability)と攻撃の対応、「漏えい・盗聴=機密性」「改ざん=完全性」「DoS=可用性」は即答できるようにしておく。