平成23年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

注文データの「書き換え（改ざん）」を防ぐため、確認するだけの人には更新権限を与えない（完全性の維持）

情報セキュリティの3要素（機密性・完全性・可用性）のうち、データが正しく改ざんされていない状態を表す「完全性（Integrity）」を守るための対策問題だよ。例えば、注文情報を「確認（閲覧）するだけ」のユーザーに対して、間違って「更新（削除や変更）」ができる権限まで与えてしまうと、誤操作や悪意あるデータ改ざんが起きやすくなって完全性が脅かされちゃう。だから、業務上必要な最小限の権限（確認のみなら読み取り専用権限）に絞ることが大切なんだ。

この問題で問われていること

情報の漏洩を防ぐ「機密性」ではなく、「データが不当に書き換えられたり消去されたりするのを防ぐために、システム利用者の役割に応じた適切なアクセス制限（過剰な書き込み権限を与えない）」を設定することが「完全性」の確保に繋がる点を選ぼう。

完全性と権限設計

職務上必要な範囲を超える更新権限があると、誤更新や不正改ざんが起こり得ます。完全性の観点では最小権限が重要です。

必要以上の更新権限\n-> 誤更新 / 改ざんの恐れ\n-> 完全性を損なう

確認ポイント

• 参照だけ必要な利用者への更新権限は危険です。
• マスタメンテナンス担当者の更新は、職務に合っていればただちに問題ではありません。
• 要件に対して過剰な更新権限がある選択肢を選びます。

正解

ア

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。