情報セキュリティにおける機密性,完全性及び可用性のうち,特に完全性の向上を目的とした取組として,最も適切なものはどれか。
- アサーバをデュプレックスシステムで構成して運用する。
- イシステムの稼働率の向上策を検討する。
- ウシステムの利用開始時にユーザ認証を求める。
- エ情報の改ざんを防止する対策を施す。
正解と解説を見る
正解
エ 情報の改ざんを防止する対策を施す。
情報セキュリティの3要素のうち、完全性(インテグリティ)とは情報が正確かつ完全な状態を保ち、改ざんされていないことを意味する。したがって、情報の改ざんを防止する対策を施すことが完全性向上に直結する取組であり、これが正解である。サーバをデュプレックスシステムで構成することや稼働率の向上策は、システムを継続して利用できる状態を保つ「可用性」向上のための取組である。システム利用開始時のユーザ認証は、正当な利用者だけがアクセスできるようにする「機密性」に関わる取組であり、いずれも完全性を直接高めるものではない。