【DS検定】セキュリティ7要素を攻略②：情報の改ざんを防ぐ「完全性」
情報セキュリティの7要素を順番に解説するシリーズ。第2回は、データが正確であることを保証する「完全性」を取り上げます。
1. 【 問題 】
情報セキュリティの要素の中で、情報が正確で、最新の状態に保たれていること、および不当な改ざんや破壊が行われていない状態を指すものはどれでしょうか？
① 機密性（Confidentiality）
② 完全性（Integrity）
③ 可用性（Availability）
④ 真正性（Authenticity）
2. 【 解答 】
正解： ② 完全性（Integrity）
3. 【 解説 】：情報セキュリティの7要素
基本の3要素（CIA）に、さらに4つの特性を加えた「7要素」を整理します。試験ではそれぞれの定義の「違い」が問われます。
[ 基本の3要素：CIA ]
1. 機密性（Confidentiality）
→ 「漏洩防止」。許可された人だけが使える。
2. 完全性（Integrity）
→ 「改ざん防止」。情報が正確で最新である。
3. 可用性（Availability）
→ 「停止防止」。必要な時にいつでも使える。
[ 付加的な4要素 ]
4. 真正性（Authenticity）
→ 「なりすまし防止」。本人が作成したと証明できる。
5. 責任追跡性（Accountability）
→ 「ログの証拠」。誰がいつ何をしたか追跡できる。
6. 否認防止（Non-repudiation）
→ 「しらばっくれ防止」。後から事実を否定できない。
7. 信頼性（Reliability）
→ 「処理の確実性」。意図した通りに正しく動作する。
--------------------------
★ 「情報が正確で最新」「改ざんされていない」は、完全性の定義です。
1. 機密性（Confidentiality）
→ 「漏洩防止」。許可された人だけが使える。
2. 完全性（Integrity）
→ 「改ざん防止」。情報が正確で最新である。
3. 可用性（Availability）
→ 「停止防止」。必要な時にいつでも使える。
[ 付加的な4要素 ]
4. 真正性（Authenticity）
→ 「なりすまし防止」。本人が作成したと証明できる。
5. 責任追跡性（Accountability）
→ 「ログの証拠」。誰がいつ何をしたか追跡できる。
6. 否認防止（Non-repudiation）
→ 「しらばっくれ防止」。後から事実を否定できない。
7. 信頼性（Reliability）
→ 「処理の確実性」。意図した通りに正しく動作する。
--------------------------
★ 「情報が正確で最新」「改ざんされていない」は、完全性の定義です。
■ 具体的な対策例（完全性）
・デジタル署名: ファイルが途中で書き換えられていないかチェックする。
・バックアップ: 万が一データが破壊されても、正しい状態に戻せるようにする。
・ハッシュ値の比較: ダウンロードしたファイルが正規のものか確認する。
4. まとめ
DS検定や情報処理試験において、「情報の正確性」「改ざん」というキーワードが出たら「完全性」を選びましょう。機密性（漏らさない）と完全性（正しさを守る）をセットで押さえておくのが合格への近道です。
PR
