ITパスポート試験 - 令和5年 - 問95

情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。

a　オペレーターが誤ったデータを入力し，顧客名簿に矛盾が生じた。
b　ショッピングサイトがシステム障害で一時的に利用できなかった。
c　データベースで管理していた顧客の個人情報が漏えいした。

ア	a
イ	a，b
ウ	b
エ	c

◀ 問94　|　▲ 令和5年問題一覧　|　問96 ▶

答え：ア
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
情報セキュリティにおける「完全性」(integrity)とは，情報が完全な状態で保護されていて，喪失，破損，改竄，すり替えなどに遭わないようにすることを指します。

a … 適切。操作ミスによるデータ破損で完全性が損なわれています。
b … 不適切。システム停止で情報が利用できないのは可用性の毀損です。
c … 不適切。データの外部への漏洩は機密性の毀損です。

「a」のみが完全性に関わる記述なので「ア」が正解です。