情報の“完全性”を脅かす攻撃はどれか。

選択肢

• アWebページの改ざん
• イシステム内に保管されているデータの不正コピー
• ウシステムを過負荷状態にするDoS攻撃
• エ通信内容の盗聴

正解と解説

正解：ア Webページの改ざん

情報セキュリティの3要素のうち、完全性は情報が正確で改変されていない状態を指す。したがって内容を勝手に書き換える行為が完全性への攻撃に当たる。盗聴やデータの持ち出しは機密性、サービス停止を狙う攻撃は可用性を脅かすものであり、区別して覚える。

選択肢ごとの解説

• ア内容が無断で書き換えられる行為であり、完全性を損なう。これが正解。
• イ内容は変わらず外部に漏れる行為なので、機密性への脅威に当たる。
• ウサービスを利用できなくする攻撃であり、可用性への脅威である。
• エ内容を盗み見る行為であり、機密性への脅威である。

この問題に出た用語

• DoS攻撃・DDoS攻撃
• 改ざん

同じ分野の他の問題

• 不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の…2019年度 春期 午前 問42
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2018年度 秋期 午前 問39
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において、“エンティティは、それが主張する…2018年度 春期 午前 問39
• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10