平成25年度 春期 ITパスポート試験 問75

ファイルの読込み権限の設定を誤り、権限のない利用者にも公開されてしまった事故は、機密性が損なわれた例である。機密性とは、認可された者だけが情報にアクセスできる状態を保つ性質であり、アクセス権の設定ミスはその制御が破れたことを意味する。このときシステムは正常に稼働しており、利用者は必要なときにファイルを利用できているので、可用性は失われていない。むしろ「本来見せてはならない相手にまで見えてしまった」という、機密性に固有の被害である。アクセス権の最小化や設定内容の点検といった機密性の対策で防ぐべき事故であり、可用性の例ではない。

不正アクセスによって顧客との取引データが漏えいした事故も、機密性が損なわれた例である。認可されていない第三者が情報を取得した時点で、限られた者だけが情報にアクセスできるという性質が破られている。漏えいはあくまで情報が外部に出たことであって、システムが停止したわけでも、正規の利用者がデータを使えなくなったわけでもないため、可用性の毀損には当たらない。暗号化やアクセス制御、認証の強化といった機密性を守る対策が求められる事故であり、イと同じ区分に入る点も併せて押さえておきたい。

プログラムのバグによってデータが誤って更新された事故は、完全性が損なわれた例である。完全性とは、情報が正確かつ完全であり、不正な改ざんや誤りのない状態を保つ性質をいう。誤った値に書き換わったデータは、読み出すことはできても内容が信用できないため、正確さという観点で価値を失っている。システム自体は動いていて利用者はアクセスできているので可用性は保たれており、また情報が外部に漏れたわけでもないので機密性の問題でもない。入力チェックやテストの徹底、更新履歴の管理などが完全性を守る対策となる。