平成31年度春期 ITパスポート試験問38

この問題の解説と、これまでの解答の記録です。

問38

頻出度★★★

SNS の事例における IT サービスマネジメントの要件に関する記述のうち, 機密性に該当するものはどれか。

出典　平成31年度春期 ITパスポート試験問38

解説

問 38

不正解ア
「24時間 365 日利用可能である」は、必要なときにいつでもサービスを使える性質、すなわち「可用性 (Availability)」を述べたもので、機密性ではない。
イ
正解情報セキュリティの三要素のうち「機密性 (Confidentiality)」とは、許可された正規の利用者だけが情報やサービスにアクセスでき、権限のない者には見せない・使わせないという性質を指す。選択肢イ「許可されていないユーザはデータやサービスにアクセスできない」は、この機密性の定義そのものを述べており正しい。SNS でいえば、非公開設定の投稿を無関係な第三者に見られないようアクセス制御することが機密性の確保にあたる。
不正解ウ
「地震などの災害が起こっても 1 時間以内に利用が再開できる」は、障害・災害後に短時間で復旧して利用を継続できる性質であり、これも「可用性 (Availability)」に該当する。機密性とは無関係。
不正解エ
「投稿した写真の加工や他のユーザのフォローができる」は、SNS が提供する機能そのものの説明であり、情報セキュリティの三要素 (機密性・完全性・可用性) のいずれの要件でもない。

ここがポイント

機密性 (Confidentiality) = 許可された者だけが情報にアクセスでき、権限のない者のアクセスを防ぐ性質。アクセス制御・認証がその代表的な手段。
情報セキュリティの三要素 (CIA): 機密性・完全性・可用性。いつでも使える (24時間 365 日、災害後の早期復旧) は「可用性」であり、機密性と混同しないこと。

用語

解答問38イ