問題 No.6411
情報セキュリティの3要素（CIA）の一つである「完全性」の定義として、最も適切なものはどれか。
【正解の解説】
情報が改ざん、破壊、または不正に消去されておらず、正確かつ完全である状態を維持すること
これは銀行の通帳の残高が勝手に書き換えられないように守るようなものです。もし悪意ある第三者によって数字が勝手に書き換えられていたら大変ですよね。情報は「正確で嘘偽りがないこと」が命であり、その信頼性をがっちり守るのが完全性の役割です。
スポンサーリンク
【その他の選択肢の解説】
情報が必要なときにいつでもアクセス可能であり、許可された利用者が遅延なく利用できる状態を維持すること
情報が漏洩した際に犯人を特定できるようにすることは、セキュリティ対策の別の側面（否認防止やトレーサビリティ）に該当します。データの正確さや改ざん防止を意味する完全性とは指し示す内容が異なるので注意が必要です。
情報資産が権限を持たない第三者に知られることはなく、許可された者だけが閲覧できる状態を維持すること
鍵のかかった金庫に秘密の書類をしまい、限られた人しか中身を見られないようにする状態を指します。中身が書き換えられていないかを守る完全性とは異なり、こちらは「見られては困る情報を守る」という別の目的を持ったセキュリティ要素です。
情報が特定の個人や組織にしか帰属せず、漏洩や流出した際にもその発信源を確実に特定できる状態を維持すること
誰がその情報を発信したかを後から証明できるようにする仕組みであり、データの改ざんを防ぐ完全性とはアプローチが異なります。試験ではセキュリティの目的ごとに用語が細かく分かれているため、それぞれの漢字の意味からイメージを膨らませて区別できるようにしましょう。