平成21年度秋期 ITパスポート試験問81

この問題の解説と、これまでの解答の記録です。

問81

頻出度★★★

システムのアクセスに使用している通信ケーブルを誤って切断した。このとき, 情報セキュリティのマネジメント要素のうち, どれが低下したことになるか。

出典　平成21年度秋期 ITパスポート試験問81

解説

問 81

ア
正解情報セキュリティの三要素 (CIA) は、機密性 (許可された人だけがアクセスできる)・完全性 (情報が正確で改ざんされていない)・可用性 (必要なときに利用できる) の三つ。通信ケーブルを誤って切断すると、システムに接続できず、利用者が使いたいときに使えない状態になる。データそのものが漏えいしたり書き換わったりしたわけではなく、「利用できること」だけが損なわれている。したがって低下したのは可用性であり、正解はア。
不正解イ
完全性は、情報が正確かつ完全で、改ざんや破損がない性質。ケーブルが切れてもサーバ上のデータの内容が書き換わるわけではないので、完全性は低下していない。
不正解ウ
機密性は、許可された人だけが情報にアクセスできる性質。ケーブル切断は情報の漏えいを招くものではなく、むしろアクセスできなくなるだけなので、機密性の低下ではない。
不正解エ
保全性は情報セキュリティの三要素には含まれない用語で、ここでは紛らわしく作られた選択肢。設問は「情報セキュリティのマネジメント要素」を問うており、答えは機密性・完全性・可用性のいずれかになる。

ここがポイント

情報セキュリティの三要素 (CIA): 機密性 (Confidentiality)・完全性 (Integrity)・可用性 (Availability)。どの事故がどの要素を損なうかを対応づけて覚える。
可用性を損なう典型例は、ケーブル切断・停電・機器故障・DoS 攻撃など「使いたいときに使えない」事象。漏えいなら機密性、改ざん・データ破損なら完全性。

用語

解答問81ア