ITパスポートの過去問 平成28年度 秋期 テクノロジ系 問87

「可用性」「機密性」「完全性」は、情報セキュリティの三原則です。
許可された正規のユーザだけが情報にアクセスできるようにし、情報が漏れないようにすることを「機密性」、情報が改ざん・破壊されないよう、正確かつ最新の状態で管理することを「完全性」、ユーザが必要な時に必要なシステムを利用可能にすることを「可用性」といいます。

１．「暗号化して送信した電子メールが第三者に盗聴された」のは機密性が保たれていませんので、誤りです。

２．「オペレータが誤ってデータ入力し、顧客名簿に矛盾が生じた」のは、完全性が保たれなくなりますので、正解です。

３．「ショッピングサイトがシステム障害で一時的に利用できなかった」のは、可用性の問題ですので、誤りです。

４．「データベースで管理していた顧客の個人情報が漏えいした」のは、機密性の問題ですので、誤りです。

情報セキュリティにおける機密性、完全性、可用性について解説します。

機密性とは、アクセス許可された人だけがデータにアクセスできることです。

完全性とは、データが完全に揃っていて不整合や欠陥がないことです。

可用性とは、利用者が必要なときにデータにアクセスできることです。

上記をもとに各選択肢を見ていきましょう。

１「第三者に盗聴される」ことは、"機密性"が保てなかったことを示します。よって、誤りです。

２「顧客名簿に矛盾が生じた」ことは、"完全性"が保てなかったことを示します。よって、正解です。

３「システム障害でショッピングサイトが利用できなかった」ことは、"可用性"が保てなかったことを示します。よって、誤りです。

４「顧客情報が漏えいした」ことは、"機密性"が保てなかったことを示します。よって、誤りです。

機密性が保たれない状態とは、権限のある人だけではなく、アクセスできる状態をいいます
。
完全性が保たれない状態とは、正しいデータを正しい状態で補完されていない状態をいいます。

可用性が保たれない状態とは、必要な時にデータを参照したり、使えない状態をいいます。

1.機密性が保たれなかった状態です。

2.正解です。完全性が保たれなかった状態です。

3.可用性が保たれなかった状態です。

4.機密性が保たれなかった状態です。