問83
頻出度★★★
a～c は情報セキュリティ事故の説明である。a～c に直接関連する情報セキュリティの三大要素の組合せとして，適切なものはどれか。 a 営業情報の検索システムが停止し，目的とする情報にアクセスすることができなかった。 b 重要な顧客情報が，競合他社へ漏れた。 c 新製品の設計情報が，改ざんされていた。
平成24年度 秋期 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 83
不正解ア
a-可用性は正しいものの、b と c が入れ替わっています。b の「顧客情報が競合他社へ漏れた」は情報の内容が書き換えられた事故ではないので完全性ではなく機密性の問題であり、c の「設計情報が改ざんされていた」は情報が外部に漏れた事故ではないので機密性ではなく完全性の問題です。
- イ
正解 情報セキュリティの三大要素は「機密性 (Confidentiality)」「完全性 (Integrity)」「可用性 (Availability)」で、頭文字を取って CIA とも呼ばれます。事故の記述を1つずつ要素に対応させます。a は営業情報の検索システムが停止して目的の情報にアクセスできなかった、つまり「使いたいときに使えなかった」ので、認可された利用者が必要なときに情報資産を利用できる性質＝可用性が損なわれています。b は重要な顧客情報が競合他社へ漏れた、つまり「見せてはいけない相手に見られた」ので、認可された者だけが情報にアクセスできる性質＝機密性が損なわれています。c は新製品の設計情報が改ざんされていた、つまり「情報の内容が正しくなくなった」ので、情報が正確かつ完全で書き換えられていない性質＝完全性が損なわれています。よって a-可用性、b-機密性、c-完全性 の組合せとなり、図の表でこの並びに一致する行はイです。
不正解ウ
a-完全性、b-可用性がいずれも誤りです。a はシステムが停止して情報を利用できなかった事故なので、情報が書き換えられたかどうかを問う完全性ではなく可用性に当たります。b は情報が漏えいした事故なので、利用できるかどうかを問う可用性ではなく機密性に当たります。
不正解エ
b-機密性だけが正しく、a と c が入れ替わっています。a のシステム停止によるアクセス不能は可用性の問題であって完全性ではなく、c の改ざんは完全性の問題であって可用性ではありません。「停止＝可用性」「改ざん＝完全性」の対応を取り違えた選択肢です。
ここがポイント
- 情報セキュリティの三大要素 (CIA)：機密性＝認可された者だけがアクセスできること、完全性＝情報が正確・完全で改ざんされていないこと、可用性＝認可された者が必要なときに利用できること。
- 事故の症状から要素を見分けるコツ：「漏えい・盗み見」なら機密性、「改ざん・破壊・誤りの混入」なら完全性、「停止・遅延・アクセス不能」なら可用性と対応づける。
用語