【問141】DXパスポート試験 練習問題|情報セキュリティの完全性
情報セキュリティ 問1/20難易度A(易しい)
問題文
情報セキュリティの3要素のうち、完全性の説明として適切なものはどちらか。
- 1.情報が改ざんや破壊をされず、正確で完全な状態に保たれていること
- 2.許可された利用者が、必要なときに情報へアクセスして利用できること
解説
正解は1。JIS Q 27000は、情報セキュリティを、情報の機密性、完全性及び可用性を維持することと位置づけている。完全性は、情報が正確であり、かつ完全である特性を指し、権限のない改ざんや破壊から守られている状態にあたる。たとえば、データの不正な書き換えを防ぐアクセス制御や、改ざんを検知する仕組みが完全性を守る対策である。2は誤り。許可された利用者が必要なときに情報へアクセスして使える特性は、可用性の説明である。なお、許可された者だけが情報を使える特性は機密性である。