平成30年度 秋期 ITパスポート 問82（テクノロジ）
出典：平成30年度 秋期 ITパスポート試験 公開問題 問82（独立行政法人情報処理推進機構（IPA））
情報セキュリティにおける機密性，完全性及び可用性のうち，特に完全性の向上を目的とした取組として，最も適切なものはどれか。
- アサーバをデュプレックスシステムで構成して運用する。
- イシステムの稼働率の向上策を検討する。
- ウシステムの利用開始時にユーザ認証を求める。
- エ情報の改ざんを防止する対策を施す。
正解と解説を見る
正解：エ
【情報セキュリティの3要素】
・機密性（Confidentiality）：許可された人だけが情報にアクセスできること。認証やアクセス制御、暗号化などで高めます。
・完全性（Integrity）：情報が正確で、改ざんされたり壊れたりしていないこと。改ざんの防止や検知、ディジタル署名などで高めます。
・可用性（Availability）：必要なときに、情報やシステムを使えること。システムの二重化やバックアップなどで高めます。
【選択肢の検討】
ア：サーバをデュプレックスシステム（予備の系統を用意し、障害時に切り替えて処理を続けるシステム）で構成するのは、可用性を高める取組みです。
イ：システムの稼働率の向上は、可用性を高める取組みです。
ウ：利用開始時にユーザ認証を求めるのは、許可された人だけに使わせるためなので、機密性を高める取組みです。
エ：情報の改ざんを防止する対策は、情報の正確さを保つので、完全性を高める取組みです。
よって、正解は選択肢エです。