この問題の解説と、これまでの解答の記録です。
IoT デバイス群とそれらを管理する IoT サーバで構成される IoT システムがある。このシステムの情報セキュリティにおける①～③のインシデントと, それによって損なわれる, 機密性, 完全性及び可用性との組合せとして, 適切なものはどれか。 〔インシデント〕 ① IoT デバイスが, 電池切れによって動作しなくなった。 ② IoT デバイスと IoT サーバ間の通信を暗号化していなかったので, 情報が漏えいした。 ③ システムの不具合によって, 誤ったデータが記録された。
| ① | ② | ③ | |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| ① | ② | ③ | |
|---|---|---|---|
| イ | 可用性 | 機密性 | 完全性 |
| ① | ② | ③ | |
|---|---|---|---|
| ウ | 完全性 | 可用性 | 機密性 |
| ① | ② | ③ | |
|---|---|---|---|
| エ | 機密性 | 可用性 | 完全性 |
①を可用性とする点は正しいが、②を「完全性」としている。②は暗号化しなかったための情報漏えいなので、正確さの問題ではなく、許可されない者に情報が知られた「機密性」の侵害である。さらに③を「機密性」としているが、③は不具合で誤ったデータが記録された=データの正確さが損なわれたので「完全性」の侵害である。②と③が誤り。
正解 情報セキュリティの三大要素 (機密性・完全性・可用性) を各インシデントに当てはめる。① 電池切れでデバイスが動かなくなる=使いたいときにシステムが使えない状態なので「可用性」が損なわれる。② 通信を暗号化せず情報が漏えいした=許可されない者に情報が知られたので「機密性」が損なわれる。③ 不具合で誤ったデータが記録された=データの正確さ・正しさが保てないので「完全性」が損なわれる。よって①可用性・②機密性・③完全性の組合せをもつ「イ」が正しい。
①を「完全性」、②を「可用性」としているが逆・不整合。①は動作停止=使えない状態なので可用性、②は情報漏えいなので機密性であり、いずれも当てはまらない。
①を「機密性」、②を「可用性」としている。①は情報が知られたわけではなく動作停止=可用性の侵害、②は漏えいなので機密性の侵害であり、①②とも取り違えている。