問97
頻出度★★★
情報セキュリティの三大要素である機密性, 完全性及び可用性に関する記述のうち, 最も適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問97
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 97
不正解ア
情報漏えい（認可されていない者に情報が渡ること）を防ぐのは機密性の役割であり、可用性ではありません。可用性はいつでも使えることを保証する性質で、漏えいリスクの低減とは結び付きません。要素の対応が誤りです。
不正解イ
システムや設備を二重化して利用者がいつでも利用できる環境を維持するのは、可用性を確保する方法です。完全性は情報が正確・完全で改ざんや欠損がない状態を保つ性質であり、二重化の目的とは異なります。要素の取り違えです。
- ウ
正解 情報セキュリティの三大要素のうち、機密性は「認可された者だけが情報にアクセスできる」ようアクセスを制限する性質、可用性は「必要なときに認可された者がいつでも情報を利用できる」性質です。アクセスを厳しく絞れば絞るほど機密性は高まりますが、その分いつでも使えるという可用性は損なわれやすく、逆に誰でも自由に使えるようにすれば可用性は高まるが機密性は下がります。このように両者は互いに反する側面をもつため、実際の運用ではどちらか一方に偏らず、対象情報の重要度に応じて両者をバランスよく確保することが求められます。ウはこの関係を正しく述べており、最も適切です。
不正解エ
データの滅失を防ぐバックアップや誤入力を防ぐ入力チェックは、情報の正確さ・完全さを保つ完全性（一部は可用性）を確保する方法です。機密性はアクセスを制限して漏えいを防ぐ性質であり、ここで挙げた対策は機密性の例ではありません。
ここがポイント
- 情報セキュリティの三大要素（CIA）: 機密性=認可された者だけがアクセスできる、完全性=情報が正確・完全で改ざん/欠損がない、可用性=必要なときにいつでも利用できる。
- 機密性（アクセスを絞る）と可用性（アクセスを開放する）は相反する側面をもつため、運用では対象の重要度に応じて両者をバランスよく確保する必要がある。
用語