ITパスポート試験 令和2年度 公開問題 問94

【正解】イ

情報セキュリティの三要素は、機密性、完全性、可用性です。①では、電池切れによってIoTデバイスが動作せず、必要なときに利用できなくなっています。これは、システムや情報を必要なときに利用できる性質である可用性が損なわれた状態です。②では、暗号化されていない通信から情報が漏えいしています。これは、許可された人だけが情報を利用できる性質である機密性が損なわれた状態です。③では、正しくないデータが記録されています。これは、情報が正確で、改ざんや誤りがない状態を保つ完全性が損なわれた状態です。よって、①が可用性、②が機密性、③が完全性となるイが正解です。

アは誤りです。②の情報漏えいは完全性ではなく機密性の問題であり、③の誤ったデータは機密性ではなく完全性の問題です。

ウは誤りです。①の動作停止は完全性ではなく可用性、②の情報漏えいは可用性ではなく機密性、③の誤記録は機密性ではなく完全性の問題です。

エは誤りです。①は秘密が漏れたのではなく利用不能になったので可用性、②はサービス停止ではなく情報が漏れたので機密性に対応します。

【ポイント】 機密性は「見せない」、完全性は「正しく保つ」、可用性は「使えるようにする」と覚えます。 情報漏えいは機密性、改ざんや誤記録は完全性、故障や停止は可用性に対応します。 英語の頭文字から、CIAの三要素とも呼ばれます。