diaryセキュリティをカッコよく!を合言葉にセキュリティ関連の情報発信していきます!2019-04-25完全性CISSPの学習<完全性>Integrityある情報やプロセスが「故意」「誤り」に関係なく「意図しない」状態に変更ができないように、情報を保護することです。CISSP試験的には「改ざん」「バックアップ」といった要素と深い関係にあるというこを覚えておいてください。他の要素と比較するとイメージがわきにくい要素ですが、要は「えっ、この情報って本来〇〇であるはずなのに」「知らないうちに口座の残高が減っている」みたいに「本来あるべき値がどのような理由にせよ、意図せず変更される」というのを防ぐというのが重要なポイントです。「完全性は機密性」とも深い関係にあります。前提として、セキュリティの世界では「許可されていない人」=「悪者」とみなします。(現実的には少し寂しいですが、CISSP試験的にもこう考えます)その前提で言えば、機密性のところで紹介したように、例えば「アクセスコントロール」を適切に行うことで完全性についても保護されるということになります。一つの保護が完全性と機密性の2つの要素の保護となるケースは他にもたくさんありそうなので、想像してみると良いかもしれません。見落としがちでな点として、「改ざん」はイメージがつきやすいですが、「誤操作」のような故意ではい脅威についても対策を検討する必要があるという点です。「重要なファイルは権限のある者のみがアクセスでき、変更時は別の人物からのレビューを必須とする」みたいな対策があるかもしれません。読者になるプロフィール無料のセキュリティ相談実施中!まずはお気軽に下記までお問い合わせください。(4)リンクhttps://www.cyberseals.work/privacy_contact月別アーカイブはてなブログをはじめよう!CyberSEALsさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。