正答1
解説
正解は1です。
情報セキュリティの3要素のうち、完全性を脅かす攻撃を選ぶ問題です。
3要素は、機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)です。
完全性は、情報が正確で、不正に書き換えられていない状態を保つことです。
【選択肢別解説】
1:○ Webページの改ざんは、正しい情報を不正に書き換える行為です。
情報の正確さが損なわれるので、完全性を脅かします。
2:× データの不正コピーは、許可されていない者に情報を取得される行為です。
機密性を脅かす攻撃です。
3:× DoS(Denial of Service)攻撃は、システムを過負荷にしてサービスを使えなくする攻撃です。
可用性を脅かす攻撃です。
4:× 通信内容の盗聴は、許可されていない者に情報を知られる行為です。
機密性を脅かす攻撃です。
【ポイント】
機密性は見られないこと、完全性は書き換えられないこと、可用性は使いたいときに使えることです。
完全性を守る対策には、ディジタル署名やハッシュ値による改ざん検知があります。