セキュリティ
ITパスポート試験｜情報セキュリティにおける機密性，完全性及び可用性の
情報セキュリティにおける機密性，完全性及び可用性のうち，特に完全性の向上を目的とした取組として，最も適切なものはどれか。
アサーバをデュプレックスシステムで構成して運用する。
イシステムの稼働率の向上策を検討する。
ウシステムの利用開始時にユーザー認証を求める。
エ情報の改ざんを防止する対策を施す。
正解
エ．情報の改ざんを防止する対策を施す。
完全性（Integrity）は「情報が正確かつ完全であり、不正に改ざんされていないこと」を意味するCIA三要素の一つである。改ざん防止対策を施すことは完全性の向上そのものに対応しており、デジタル署名・ハッシュ関数・アクセス制御によるデータ保護がその代表的な手段である。
?選択肢ごとの解説
ア ×デュプレックスシステム（主系と従系を用意し障害時に切り替える構成）はシステムの継続稼働を目的としており、可用性（Availability）の向上施策である。改ざ…
イ ×稼働率の向上策は「サービスが利用できる時間の割合を高める」目的であり、可用性（Availability）の改善に相当する。情報の正確性・完全性とは別の観点である…
ウ ×ユーザー認証は本人確認によって「許可された者だけがシステムにアクセスできること」を保証する仕組みであり、主に機密性（Confidentiality）の確保に寄与…
エ ○完全性（Integrity）は「情報が正確かつ完全であり、不正に改ざんされていないこと」を意味するCIA三要素の一つである。改ざん防止対策を施すことは完全性の向上そのものに対応しており、デジタル署名・ハッシュ関数・アクセス制御によるデータ保護がその代表的な手段である。
セキュリティの他の問題
コンピュータやネットワークに関するセキュリティ事故の対応を行うことを目的とした組織を何と呼ぶかISMSにおける情報セキュリティリスクアセスメントでは，リスクの特定，分析及び評価を行う。リスクの評価で行うものだけを全て挙…情報セキュリティリスクへの対応には，リスク移転，リスク回避，リスク受容及びリスク低減がある。リスク受容に該当するISMSにおけるリスク分析に関するJPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerabilit…情報セキュリティマネジメントがPDCAサイクルに基づくとき，Cに相当するものはどれかISMSにおける情報セキュリティ方針に関するPDCAモデルに基づいてISMSを運用している組織において，A(Act)で実施することの例として，適切なものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h30a-q82