※このページには広告（PR）が含まれます
ITパスポート 令和5年度 問95 の解説テクノロジ系／セキュリティ
正解はア。入力ミスによるデータの不整合（矛盾）は、情報が正確かつ完全でない状態になっており、「完全性」の欠如に該当するため適切です。
情報セキュリティにおける機密性、完全性及び可用性に関する記述のうち、完全性が確保されなかった例だけを全て挙げたものはどれか。 a オペレーターが誤ったデータを入力し、顧客名簿に矛盾が生じた。 b ショッピングサイトがシステム障害で一時的に利用できなかった。 c データベースで管理していた顧客の個人情報が漏えいした。
この設問が問うていること
情報セキュリティの3要素（機密性・完全性・可用性）のうち、「完全性」が損なわれた事例を特定する設問です。
アa正解
選択肢アの解説: 入力ミスによるデータの不整合（矛盾）は、情報が正確かつ完全でない状態になっており、「完全性」の欠如に該当するため適切です。
イa, b
選択肢イの解説: 一時的な利用不可能状態は、サービスを利用可能にする「可用性」が欠如した事例です。
ウb
選択肢ウの解説: 情報資産の漏えいは、許可された人のみに開示する「機密性」が欠如した事例です。
エc
選択肢エの解説: cのみです。cの「個人情報の漏えい」は、許可されていない者に情報が開示された事例であり、「完全性」ではなく「機密性」が損なわれた例であるため、この組合せ（cのみ）は完全性の事例としては不適切です。
総合解説
情報セキュリティの3大要素（機密性・完全性・可用性）に関する理解を問う設問です。 ・完全性（Integrity）とは、データや情報が改ざんされたり破壊されたりせず、正確かつ最新（正しい状態）で維持されていることです。 ・a「オペレーターの入力ミスにより、名簿に矛盾（正しくないデータ）が生じた」は、データの正確性が失われているため、完全性が確保されなかった事例です。 ・b「システム障害で一時利用不可」は、利用したい時に利用できないため、「可用性（Availability）」が確保されなかった事例です。 ・c「個人情報の漏えい」は、許可されていない第三者に情報が見られたため、「機密性（Confidentiality）」が確保されなかった事例です。 したがって、完全性が確保されなかった例はaのみであり、正解はaです。
同じ「セキュリティ」の別年度の問題
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。
PR（Amazon）
演習を続けやすい学習環境づくりに