平成28年度春期 ITパスポート試験問83

この問題の解説と、これまでの解答の記録です。

問83

頻出度★★★

情報セキュリティにおいて, 可用性が損なわれる事象はどれか。

出典　平成28年度春期 ITパスポート試験問83

解説

問 83

不正解ア
機密情報入りUSBメモリの盗難は、許可されていない者に情報が渡る恐れを生む事象で、損なわれるのは「機密性」である。可用性ではない。
不正解イ
顧客情報が誤った内容のまま運用されていたのは、情報が正確で最新に保たれていない状態であり、損なわれるのは「完全性」である。可用性ではない。
不正解ウ
サーバへの不正侵入による社外秘情報の漏えいは、権限のない者に情報が知られてしまう事象で、損なわれるのは「機密性」である。可用性ではない。
エ
正解正解はエ。情報セキュリティの三大要素のうち「可用性」とは、許可された利用者が必要なときにいつでもシステムや情報を利用できる状態を指す。エは電子決済システムがDoS攻撃（大量のアクセスを送りつけてサービスを妨害する攻撃）を受け、処理ができなくなった事象であり、利用したいときに使えない=可用性が損なわれた典型例である。したがってエが正しい。

ここがポイント

情報セキュリティの三大要素（CIA）: 機密性=許可された者だけが見られる、完全性=情報が正確で改ざんされていない、可用性=必要なときに使える。
DoS攻撃はサービスを停止・妨害して「使えない」状態にする攻撃であり、可用性を損なう代表例として押さえる。

用語

解答問83エ