ITパスポート試験 令和2年度 公開問題 問87

【正解】ア

ISMSにおける情報セキュリティの基本的な三要素は、機密性、完全性、可用性であり、頭文字を取ってCIAと呼ばれます。機密性は、許可された人だけが情報を利用できることです。完全性は、情報が不正に変更、削除されず、正確で完全な状態に保たれることです。可用性は、必要なときに情報やシステムを利用できることです。さらに維持する場合がある特性として、情報や利用者が本物であることを確かめられる真正性などがあります。したがって、aが完全性、bが真正性となるアが正解です。

イの組合せは誤りです。aの完全性は正しいものの、保守性は故障の修理や機能変更などの保守作業を行いやすい性質であり、bに入る特性ではありません。

ウの組合せは誤りです。bの真正性は正しいものの、三要素で用いられる正式な用語は保全性ではなく完全性です。

エの組合せは誤りです。aは完全性、bは真正性でなければならず、保全性と保守性はいずれも該当しません。

【ポイント】 機密性、完全性、可用性の三要素は、情報セキュリティ分野の最重要事項です。 真正性は、利用者、情報の発信元、データなどが偽装されておらず、本物であることを示す性質です。 責任追跡性は行為者を追跡できること、否認防止は後から行為を否定できないようにすることです。