情報の“完全性”を脅かす攻撃はどれか。

選択肢

• アWebページの改ざん
• イシステム内に保管されているデータの不正コピー
• ウシステムを過負荷状態にするDoS攻撃
• エ通信内容の盗聴

正解と解説

正解：ア Webページの改ざん

完全性とは、情報が正確かつ完全であり、不正に書き換えられていない性質をいう。Webページの改ざんは情報の内容そのものを不正に書き換える行為なので、完全性を直接脅かす。一方、盗聴や不正コピーは内容を変えずに漏らす行為で機密性への脅威、DoS攻撃は利用できなくする行為で可用性への脅威であり、三つの要素を整理して区別したい。

選択肢ごとの解説

• ア正しい。改ざんは情報の正確さを損なう行為で、完全性への脅威である。
• イ不正コピーは内容を変えずに持ち出す行為で、機密性への脅威である。
• ウDoS攻撃はサービスを利用できなくする行為で、可用性への脅威である。
• エ盗聴は内容を第三者に知られる行為で、機密性への脅威である。

同じ分野の他の問題

• ゼロトラストの説明として、最も適切なものはどれか。2025年度 公開問題 科目A・B 問3
• セキュリティバイデザインの説明はどれか。2018年度 春期 午前 問14
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，“エンティティは，それが主張する…2018年度 春期 午前 問8
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2017年度 秋期 午前 問11
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2017年度 春期 午前 問24