修了試験 2021-12-12実施分 基本情報技術者試験 問36

解説

正解は1です。 情報セキュリティの3要素（機密性・完全性・可用性）のうち、完全性を脅かす攻撃を選ぶ問題です。 完全性は、情報が正確で、改ざんや破壊を受けていない状態を保つことです。 【選択肢別解説】 1：○ Webページの改ざんは、情報の内容を不正に書き換える攻撃です。 情報の正確さが失われるので、完全性を脅かします。 2：× データの不正コピーは、権限のない者に情報を知られる攻撃です。 完全性ではなく、機密性を脅かします。 3：× DoS（Denial of Service）攻撃は、システムを過負荷にして、利用者がサービスを使えなくする攻撃です。 完全性ではなく、可用性を脅かします。 4：× 通信内容の盗聴は、第三者に情報を知られる攻撃です。 完全性ではなく、機密性を脅かします。 【ポイント】 「見られる」は機密性、「書き換えられる」は完全性、「使えなくなる」は可用性の侵害です。 3要素はそれぞれの英語の頭文字をとってCIAと呼ばれます。