平成28年度 秋期 基本情報技術者試験 問37

解説

正解は1です。 情報セキュリティの三要素は、機密性、完全性、可用性です。 完全性（Integrity）は、情報が正確で、改ざんや破壊を受けていない状態を保つことです。 【選択肢別解説】 1：○ Webページの改ざんは、情報の内容を不正に書き換える行為です。 情報の正確さが損なわれるので、完全性を脅かす攻撃に当たります。 2：× データの不正コピーは、許可のない者が情報を手に入れる行為です。 内容は書き換えられないので、脅かされるのは機密性です。 3：× DoS（Denial of Service）攻撃は、システムを過負荷にしてサービスを使えなくする攻撃です。 脅かされるのは、必要なときに使えるという可用性です。 4：× 通信内容の盗聴は、第三者が情報を盗み見る行為です。 脅かされるのは機密性です。 【ポイント】 「見られる」は機密性、「書き換えられる」は完全性、「使えなくなる」は可用性と対応させて覚えましょう。 三要素の英語の頭文字をとって、CIAと呼ぶこともあります。