問67
頻出度★★★
ISMS における情報セキュリティに関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 情報セキュリティとは, 情報の機密性, 完全性及び [ a ] を維持することである。さらに, 真正性, 責任追跡性, 否認防止, [ b ] などの特性を維持することを含める場合もある。
令和3年度 ITパスポート試験 問67
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 67
- ア
正解 ISMS の基準である JIS Q 27000 では、情報セキュリティを「情報の機密性・完全性・可用性を維持すること」と定義している。したがって空欄 a は「可用性」が入る。可用性とは、認可された利用者が必要なときに情報へアクセスし利用できる状態を保つ性質である。さらに JIS Q 27000 は、真正性・責任追跡性・否認防止に加えて「信頼性」などの特性を維持することを含める場合もあるとしており、空欄 b は「信頼性」が入る。信頼性とは、システムの処理や結果が意図したとおりに一貫して得られる性質である。よって a=可用性、b=信頼性 の組合せである「ア」が正解。
不正解イ
a の「可用性」は正しいが、b が「保守性」で誤り。保守性は障害の修復や変更のしやすさを表す品質特性で、情報セキュリティの追加特性として JIS Q 27000 が挙げるのは「信頼性」であり保守性ではない。
不正解ウ
b の「信頼性」は正しいが、a が「保全性」で誤り。情報セキュリティの三大要素は機密性・完全性・可用性であり、a に入るのは「可用性」。「保全性」は正式な三要素の用語ではない。
不正解エ
a が「保全性」、b が「保守性」でどちらも誤り。三大要素の a は「可用性」、追加特性の b は「信頼性」であり、両欄とも当てはまらない。
ここがポイント
- 情報セキュリティの三大要素（CIA）は、機密性（Confidentiality）・完全性（Integrity）・可用性（Availability）。
- JIS Q 27000 の追加特性は、真正性・責任追跡性・否認防止・信頼性。保守性は品質特性であり情報セキュリティの特性ではない。
用語