情報セキュリティにおける機密性・完全性・可用性に関する記述のうち,完全性が保たれなかった例はどれか。
- ア暗号化して送信した電子メールが第三者に盗聴された。
- イオペレータが誤ってデータ入力し,顧客名簿に矛盾が生じた。
- ウショッピングサイトがシステム障害で一時的に利用できなかった。
- エデータベースで管理していた顧客の個人情報が漏えいした。
正解と解説を見る
正解
イ オペレータが誤ってデータ入力し,顧客名簿に矛盾が生じた。
正解は②(オペレータが誤ってデータ入力し、顧客名簿に矛盾が生じた)。完全性とは、情報が破壊・改ざん・消去されず正確かつ最新の状態に保たれていることであり、誤入力によってデータに矛盾が生じたことはこの完全性が損なわれた例である。盗聴(①)や情報漏えい(④)は機密性が保たれなかった例、システム障害による利用不可(③)は可用性が保たれなかった例であり、完全性の侵害ではない。