ITパスポート試験 令和4年度 公開問題 問72

【正解】ア

情報セキュリティの三要素は、機密性、完全性、可用性です。①では、DDoS攻撃によって利用者がWebサイトを使えなくなっているので、必要なときに情報やサービスを利用できる性質である可用性が損なわれています。②では、打ち間違いによってデータが不正確になっているので、情報が正確で改ざんや誤りのない状態を保つ完全性が損なわれています。③では、個人情報が許可されていない相手に知られたので、権限のない者に情報を開示しない機密性が損なわれています。よって、①可用性、②完全性、③機密性とするアが正解です。

イは、②を機密性、③を完全性としているため誤りです。②はデータの正確さに関する完全性、③は情報漏えいに関する機密性です。

ウは、①を完全性、②を可用性としているため誤りです。①はサービス停止による可用性、②は誤入力による完全性の問題です。

エは、三つ全ての対応が誤りです。①は可用性、②は完全性、③は機密性に該当します。

【ポイント】 機密性は「見せない」、完全性は「正しく保つ」、可用性は「使えるようにする」と覚えます。 情報漏えい、改ざんや誤入力、サービス停止を、それぞれ三要素に対応付けられるようにしましょう。