基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

https://www.fe-siken.com/kakomon/28_aki/pm01.html

おはようございます。

設問３の回答に、
”HTTPSであれば機密性の確保策に該当しますが、HTTPは平文で通信を行うため情報セキュリティの向上には寄与しません。”
とあるのですが、機密性だけでなく、改ざんも防止できるため完全性の確保策にもなるのではないでしょうか？

ご回答の方、よろしくお願いいたします。

設問の中に以下の記載があります。
(4) インターネットから販売支援システムへの通信は，RPサーバを経由して行う。
    RPサーバは，HTTPSをHTTPに変換し，販売支援システムの他のサーバと，HTTPで通信する。

ここから、インターネット～ProxyまでがHTTPS通信を行う範囲となります。
もしProxy～他サーバ間で侵入を許し、攻撃を受けたら、盗聴・改ざんは可能になりますね。