問題 No.6554
ある企業において、業務サーバーに蓄積されている重要データの不正な改ざんや消失を防ぐため、データの変更履歴を厳密に記録し、承認された正規の手順以外での書き換えができないシステム監査の仕組みを導入した。この対策によって維持・向上させることができる情報セキュリティの3要素（CIA）のどれに最も該当するか。
【正解の解説】
完全性
これはノートに書いた重要事項を、勝手に他人が消しゴムで消して書き換えていないか監視するような状態です。いくら見栄えが良くても、中身の数字が勝手に書き換えられていたら使い物になりません。このようにデータが正しい状態であること、つまり「嘘をつかれていない、改ざんされていないこと」を守るのが完全性です。
スポンサーリンク
【その他の選択肢の解説】
機密性
これは鍵付きの引き出しやパスワード保護によって、部外者に見られないようにするプライバシー重視の概念です。問題文にある「改ざんや消失を防ぐ」というデータの中身の正確さではなく、「誰にも中身を見せない・盗ませない」という秘密保持の文脈で使われるため、今回の正解からは外れます。
可用性
これは蛇口をひねればいつでも水が出る状態を維持するようなもので、システムの停止や故障を防いでいつでも使えるようにすることです。データの改ざんを防ぐ話ではなく、サーバーの故障や災害などで仕事が止まってしまわないようにする対策を指す言葉なので、この問題の答えにはなりません。
認可性
これは会社の中で「この部屋に入れるのは部長以上」と権限を割り当てる身分証明やアクセスの許可設定を指します。情報セキュリティの3要素（CIA）そのものではなく、機密性や完全性を守るための手段や機能の名前として使われることが多いため、CIAの3要素を問う本問の選択肢としては不適切です。