問90
頻出度★★★
次の情報セキュリティに係る事象において, 機密性, 完全性及び可用性のうち, 損なわれたものだけを全て挙げたものはどれか。 職場のファイルサーバにおいて, サーバ上のファイルを全て暗号化して保存していたが, サーバがウイルスに感染し, 一部のファイルが削除されてしまった。 ウイルスの駆除とファイルの復旧に数時間を要し, その間は業務が行えない状態となり, 利用者に迷惑をかけてしまった。
平成29年度 秋期 ITパスポート試験 問90
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 90
不正解ア
機密性だけを挙げていますが、ファイルは暗号化保存されており情報の漏えいは起きていないため機密性はむしろ損なわれていません。加えて、実際に損なわれた完全性と可用性が挙がっておらず、要素の選び方が逆になっているので誤りです。
不正解イ
機密性と完全性を挙げていますが、暗号化により機密性は損なわれておらず、損なわれていない機密性を含めている点が誤りです。また、数時間業務ができなかったことで実際に損なわれた可用性が抜けており、挙げる要素が正しくありません。
- ウ
正解 情報セキュリティの三要素 (機密性・完全性・可用性) のうち、この事象で損なわれたものだけを挙げると「完全性・可用性」で、正解はウです。まずファイルは全て暗号化して保存されていたため、ウイルス感染や削除が起きても中身が第三者に読まれて漏えいしたわけではなく、機密性は損なわれていません。一方、ウイルスによって一部のファイルが削除され、本来あるべきデータが失われて内容が正しく保たれなくなったので完全性が損なわれています。さらに、ウイルス駆除と復旧に数時間を要して業務が行えなくなり、必要なときにサーバやファイルを使えなかったので可用性も損なわれています。損なわれたのは完全性と可用性の二つだけなので、これらだけを挙げたウが正しい答えです。
不正解エ
可用性だけを挙げていますが、可用性が損なわれたのは正しい一方で、ファイル削除によってデータが失われた完全性の侵害が抜け落ちています。損なわれたものを「全て」挙げる設問なので、完全性が欠けているエは不十分で誤りです。
ここがポイント
- 情報セキュリティの三要素 (CIA) の定義: 機密性=許可された者だけが情報にアクセスできること、完全性=情報が正確で改ざん・欠落なく保たれていること、可用性=必要なときに情報やシステムを利用できること。
- 事象を三要素に当てはめて判定する: 暗号化で漏えいがなければ機密性は無傷、ファイル削除は完全性の侵害、業務停止・利用不能は可用性の侵害、と切り分けて「損なわれたものだけを全て」選ぶ。
用語