ITパスポート 2018年 秋期 問82

情報セキュリティの「完全性」向上の対策はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 用語を確認する：機密性、完全性、可用性の定義を整理する。
2. 各選択肢がどの要素に寄与するかを考える。
3. 「特に完全性」に焦点を当て、改ざん防止や検知に直結するものを選ぶ。
4. 改ざんを防ぐ／検知する対策が明示されている選択肢を選ぶ。
   → この流れで、情報の改ざんを防止する対策であるエを選ぶ。

選択肢別の誤答解説

• ア: サーバをデュプレックスシステムで構成して運用する。
  • デュプレックス（複数台で冗長化する構成）は故障時の切替えや継続稼働を目的にした対策です。可用性（Availability：必要な時に使えること）を高めます。完全性（改ざん防止）そのものを直接高めるものではありません。
• イ: システムの稼働率の向上策を検討する。
  • 稼働率向上も可用性に関する対策です。システムが止まらないようにする対策であり、データの改ざん防止（完全性）とは目的が違います。
• ウ: システムの利用開始時にユーザ認証を求める。
  • ユーザ認証（ログインで本人確認する仕組み）は、機密性（不正な第三者のアクセスを防ぐ）や責任追跡（誰が操作したかを分かるようにする）に関係します。認証は間接的に改ざんの抑止力にはなりますが、改ざんを技術的に防止・検知する手段そのものではないため、「特に完全性向上」を目的とした最適解ではありません。
• エ: 情報の改ざんを防止する対策を施す。
  • 情報の整合性を守る直接的な対策です。ハッシュ、デジタル署名、改ざん検知ログ、不変な領域（WORM：Write Once Read Many）などが該当します。したがって完全性向上の目的に最も合致します。

よくある誤解

1. 「認証すれば完全性も守れる」
   • 認証は「誰が使うか」を確認する仕組みです。認証だけでは、認証済みの人が意図的に、またはマルウェアでデータを書き換えた場合の検知・防止にならない点に注意してください。
2. 「冗長化すれば改ざんされない」
   • 冗長化（複数台にコピー）は可用性を高めますが、全てのコピーが同じ不正なデータなら完全性は損なわれます。改ざんの検出や防止の仕組みが別途必要です。

補足コラム

• ハッシュ関数（Hash function）：データから短い固定長の値（ダイジェスト）を作る。データが少しでも変わると値が大きく変わる。例：SHA-256。
• デジタル署名（Digital signature）：送信者の鍵でデータに署名し、受信者が検証することで改ざんの有無と送信者の確認ができる。PKI（公開鍵基盤：Public Key Infrastructure）とセットで使うことが多い。
• チェックサム（Checksum）：簡易な整合性確認。通信やファイル保管での誤り検出に使われる。
• 監査ログと改ざん検出（Audit log, tamper-evident logs）：変更履歴や操作ログを残し、改ざんを後から検知する。
• データベースのトランザクション制御と制約（Transaction, Constraints）：意図しない不整合や不正な更新を防ぐ機能。
• WORM（Write Once Read Many：一度書くと消せない媒体）：改ざんを物理的に難しくする手段。

FAQ