問題 No.5439
ある企業では、顧客データベースに格納されている顧客の住所や電話番号などの情報について、正当な権限を持つ者だけが変更でき、不正なアクセスや誤操作による意図しない書き換えや削除が行われていない状態を維持する対策を講じている。この事例が目的としている情報セキュリティの要素は何か。
【正解の解説】
完全性
これは紙の契約書に鍵付きの透明なカバーをかけ、勝手に文字を書き換えられないように保護するようなものです。データベースの住所や電話番号が、ゴーストのように勝手に書き換わっていない、改ざんされていない正しい状態を保つことを指しています。
スポンサーリンク
【その他の選択肢の解説】
機密性
問題文にある「不正な書き換えや削除を防ぐ」ではなく、「パスワードを知っている人だけが見られるようにする」という秘密を守る文脈で使われます。データの正確さを守る完全性と、秘密を守る機密性は試験でよく混同されるので注意しましょう。
可用性
システムが故障したりアクセスが集中したりして使えなくなるのを防ぎ、いつでもスムーズにアクセスできる状態を指します。データの正確性を守る完全性とは異なり、こちらはアクセスのしやすさや生存時間に焦点を当てた概念です。
責任追跡性
操作ログなどをしっかりと記録しておくことで、万が一不正が起きたときに「犯人は誰か」を特定できるようにする仕組みです。データの中身が書き換えられていないかを保つ完全性とは目的が異なるため、選択肢としては不適切となります。