ITパスポート試験 令和7年度 公開問題 問97

【正解】ア

情報セキュリティの三要素（CIA）の観点から各事象を分類します。

・機密性（Confidentiality）：許可された者だけが情報にアクセスできる ・完全性（Integrity）：情報が正確で改ざんされていない ・可用性（Availability）：必要なときに情報やシステムを利用できる

aは可用性が損なわれた事象です。DoS攻撃によりシステムが処理できなくなり、利用者がサービスを利用できない状態になっています。

bは完全性が損なわれた事象です。顧客情報が誤った内容のまま運用されており、データの正確性が損なわれています。

cは機密性が損なわれた事象です。社外秘の情報が漏えいしており、許可されていない者に情報が渡っています。

したがって、可用性が損なわれた事象はaのみであり、正解は「ア」（a）です。

【ポイント】 情報セキュリティの三要素（CIA）は、セキュリティ対策を考える上での基本的な視点です。どの要素が損なわれているかを正しく判断できるようにしましょう。