出典：平成30年度 ITパスポート試験（IP） 秋期分 問82
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| 機密性 | 「見せたくない人には見せないよ！」の意味 |
| 完全性 | 「その情報は、おかしくなってないよ！」の意味 |
| 可用性 | 「普通に使える状態を、どれだけ維持してるかな？」的な意味のことをカッコ付けて言った用語。情報セキュリティの話で出てきた場合は「見せて良い人に見せるよ！」の意味 |
| サーバ | サービスや機能を提供する側のコンピュータ |
| デュプレックスシステム | 同じ物を2台用意して、1台にはお仕事をさせて、もう1台には壊れたときの予備として待機させているから「1台だけでやってるよりも、なんか安心できそうだね！」になっているシステム |
| 稼働率 | 一定期間内で故障が発生しない確率を何となく数字で表したもの。「全体の時間」に対する「動いていた時間」の割合 |
| ユーザ認証 | そいつが誰か確認すること。使ってOKな人か確認すること |
| 改ざん | こっそり書き換えちゃうこと |
問題
| 問題文 |
|---|
| 情報セキュリティにおける機密性，完全性及び可用性のうち，特に完全性の向上を目的とした取組として，最も適切なものはどれか。 |
| ピヨ意訳：情報セキュリティの話だよ。解答選択肢のうち「これは『完全性』を強化するための取り組みだな！」な選択肢は、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | サーバをデュプレックスシステムで構成して運用する。 |
| ピヨ意訳：サーバの予備を用意する | |
| イ | システムの稼働率の向上策を検討する。 |
| ピヨ意訳：どうすれば故障が少なくなるかを考える | |
| ウ | システムの利用開始時にユーザ認証を求める。 |
| ピヨ意訳：システム使うときにユーザ認証をする | |
| エ | 情報の改ざんを防止する対策を施す。 |
| ピヨ意訳：情報を勝手に書き換えられないような対策をする | |
正解
| 正解 | |
|---|---|
| エ | 情報の改ざんを防止する対策を施す。 |
| ピヨ意訳：情報を勝手に書き換えられないような対策をする | |
ピヨピヨ解説
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは
機密性：Confidentiality
完全性：Integrity
可用性：Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！
です。
完全性は「おかしくなってない！」です。
情報が悪い人に書き換えられたりしていない状態を維持することを指します。
それを踏まえて、解答選択肢を見ていきましょう。
「ア：サーバをデュプレックスシステムで構成して運用する。」は「可用性」の向上を目的とした取り組みです。
予備を用意しておけば、壊れても予備に切り替えて使い続けられますよね。
この取り組みによって「見せて良い人に見せる！」が強化できます。
「イ：システムの稼働率の向上策を検討する。」も「可用性」の向上を目的とした取り組みです。
「稼働率の向上」とか書いてあると難しく見えますが、要は「故障を減らすよ」ということです。
この取り組みによって「見せて良い人に見せる！」が強化できます。
「ウ：システムの利用開始時にユーザ認証を求める。」は「機密性」の向上を目的とした取り組みです。
利用開始時にユーザ認証をすることで「おまえは使って良い人かな？」をチェックできます。
この取り組みによって「見せたくない人には見せない！」が強化できます。
「エ：情報の改ざんを防止する対策を施す。」は「完全性」の向上を目的とした取り組みです。
この選択肢は「情報を勝手に書き換えられないように頑張るよ！」と言っています。
この取り組みによって「おかしくなってない！」が強化できます。
問題文で聞いているのは「完全性の向上」です。
ということで「エ：情報の改ざんを防止する対策を施す。」が正解です。
