ITパスポート 2014年 秋期 問67

情報セキュリティ（機密性・完全性・可用性）のうち「完全性」を高める例【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワード「完全性」を確認する。完全性＝情報の正確さ・改ざんされていないこと。
2. 各選択肢が「正確さの保証（完全性）」「秘密を守る（機密性）」「使えるようにする（可用性）」のどれに当たるか分類する。
3. 完全性に直接関係するもの（入力検査、改ざん検知、履歴管理など）を選ぶ。
4. 該当する選択肢があればそれが正解。今回それがアです。

選択肢別の誤答解説

• ア: データの入力者以外の者が、入力されたデータの正しさをチェックする。
  → 正しい。第三者チェックは入力ミスや不正な改変を検出・是正できるため、完全性を高める直接的な方法です。
• イ: データを外部媒体に保存するときは、暗号化する。
  → 暗号化はデータを盗み見されないようにする対策で、主に機密性（confidentiality）を高めます。暗号化自体は改ざんされていないかの確認にはならないため、完全性の対策とは言えません（改ざん検知が付いている暗号方式は別）。
• ウ: データを処理するシステムに予備電源を増設する。
  → 予備電源は停電時でもシステムを動かすことでサービスを継続する対策です。これは可用性（availability：必要なときに使えること）を高める対策で、完全性とは別です。
• エ: ファイルに読出し用パスワードを設定する。
  → 読み取りパスワードは不正な閲覧を防ぐため、主に機密性を高めます。読み取り制限が改ざん防止に役立つこともありますが、完全性を直接保証する手段とは言い切れません（書き換え可能かどうかが問題）。

よくある誤解

• 「暗号化すれば完全性も守れる」は誤り。暗号化は機密性を守るが、改ざんされているかを検出する仕組み（ハッシュやデジタル署名）が別に必要です。
• 「パスワードをかければ完全性も保てる」は短絡的です。パスワードはアクセス制御であり、誰が書き換えたかを追跡・検出する仕組み（ログやチェック機構）も重要です。
• 「可用性の対策が完全性に直結する」は誤り。電源やバックアップは使える状態を守りますが、データが正しいかどうかは別の視点で対策が必要です。

補足コラム

• 入力チェック・二重入力チェック：入力ミスを早期に見つける。
• 監査ログ（audit trail）：誰がいつ何をしたか記録し、不正や誤操作の追跡を可能にする。
• ハッシュ値・チェックサム（checksum）：データが変わっていないか短い数値で確認する。
• デジタル署名（digital signature）：データが送信元から来て改ざんされていないことを確認する技術。
• バージョン管理・差分管理：変更履歴を残し、正しい状態に戻せるようにする。

• チェックサム（checksum）：データ全体から計算した数値。簡単な改ざん検知に使う。
• デジタル署名（digital signature）：公開鍵暗号（公開鍵/秘密鍵）を使い、送信者の確認と改ざん検知を両方行える仕組み。

FAQ