問87
頻出度★★★
ISMS における情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，[ a ]及び可用性を維持することである。さらに，[ b ]，責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。
令和2年度 ITパスポート試験 問87
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 87
- ア
正解 ISMS (情報セキュリティマネジメントシステム) の基となる JIS Q 27000 では、情報セキュリティを「情報の機密性・完全性・可用性を維持すること」と定義している。この三つが情報セキュリティの三大要素 (CIA) であり、空欄 a に入るのは残りの一つ「完全性」(情報が正確で改ざんされていない性質) である。さらに規格は、加えて維持し得る特性として「真正性・責任追跡性・否認防止・信頼性」を挙げており、空欄 b に入るのは「真正性」(利用者や情報が本物であることを確実にする性質) である。したがって a=完全性・b=真正性 の組合せ ア が正しい。
不正解イ
a=完全性 は正しいが、b=保守性 が誤り。保守性 (メンテナンスのしやすさ) は情報セキュリティの特性ではなく、システムの品質特性側の概念。規格が挙げる追加特性は真正性・責任追跡性・否認防止・信頼性であり、保守性は含まれない。
不正解ウ
b=真正性 は正しいが、a=保全性 が誤り。三大要素の残り一つは「完全性」であって「保全性」ではない。保全性は JIS Q 27000 の情報セキュリティの定義に用いられる正式な語ではなく、紛らわしい語による誤り選択肢。
不正解エ
a=保全性・b=保守性 でどちらも誤り。a は「完全性」が正しく、b は「真正性」が正しい。二つの空欄いずれも規格の定義と一致せず、最も不適切な組合せ。
ここがポイント
- 情報セキュリティの三大要素 (CIA): 機密性・完全性・可用性を維持することが JIS Q 27000 における情報セキュリティの定義。
- 加えて維持し得る特性として、真正性・責任追跡性・否認防止・信頼性が規格に挙げられている。
用語