ITパスポート 過去問
令和5年度
問95 (テクノロジ系 問40)

いわゆる、情報セキュリティの三大要素に関する問題です。

機密性とは、権限与えられた者・許可された者だけがアクセスできることです。

完全性とは、データすべて揃い欠落がなく、かつ、最新であることです。

可用性とは、必要となったとき使える状態にあることです。

aは、顧客名簿に矛盾があり、データがすべて揃っていないため、完全性の事例です。

bは、一時的に利用できない状態が生じたため、可用性の事例です。

cは、個人情報が漏洩したため、機密性の事例です。

情報セキュリティマネジメントの3要素に関する説明は以下のとおりです

機密性：許可されたユーザのみがアクセスできるなど、情報漏洩への対策

完全性：情報が破損や改ざんされないよう、完全な状態を保つこと

可用性：ユーザが必要な時に必要な情報を利用できる状態を保つこと

情報セキュリティの機密性、完全性、可用性はセキュリティの3要素です。

セキュリティのCIAと言われたら、上記の3つを指します。

それぞれの用語の意味は以下の通りです。

可用性：情報を閲覧したいときに閲覧できること

完全性：情報が改ざんされないこと

機密性：情報を閲覧できる人だけが閲覧できること

aは完全性が損なわれた例です。

bは可用性が損なわれた例です。

cは機密性が損なわれた例です。