令和5年度 ITパスポート 問95（テクノロジ）
出典：令和5年度 ITパスポート試験 公開問題 問95（独立行政法人情報処理推進機構（IPA））
情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。
a オペレーターが誤ったデータを入力し，顧客名簿に矛盾が生じた。
b ショッピングサイトがシステム障害で一時的に利用できなかった。
c データベースで管理していた顧客の個人情報が漏えいした。
- アa
- イa，b
- ウb
- エc
正解と解説を見る
正解：ア
【情報セキュリティの3要素】
・機密性：許可された人だけが情報にアクセスできること。漏えいすると損なわれます
・完全性：情報が正確で、矛盾や改ざん、破損がないこと
・可用性：許可された人が、必要なときに情報やシステムを使えること。システムが止まると損なわれます
【a〜cの検討】
a：誤ったデータの入力で顧客名簿に矛盾が生じたので、情報の正確さが損なわれています。完全性が確保されなかった例です。
b：システム障害で一時的に利用できなかったのは、可用性が確保されなかった例です。
c：個人情報が漏えいしたのは、機密性が確保されなかった例です。
完全性が確保されなかった例はaだけです。よって、正解は選択肢アです。