問72
頻出度★★★
情報セキュリティにおける機密性，完全性及び可用性と，①～③のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。 ① DDoS攻撃によって，Webサイトがダウンした。 ② キーボードの打ち間違いによって，不正確なデータが入力された。 ③ PCがマルウェアに感染したことによって，個人情報が漏えいした。
令和4年度 ITパスポート試験 問72
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 72
- ア
正解 情報セキュリティの三要素を各インシデントに当てはめると一意に決まる。① DDoS攻撃でWebサイトがダウンし、利用者がサービスを使えなくなったので損なわれたのは「可用性」。② キーボードの打ち間違いで不正確なデータが入力され、情報の正しさ・正確さが崩れたので損なわれたのは「完全性」。③ マルウェア感染で個人情報が外部に漏えいし、秘密であるべき情報が第三者に知られたので損なわれたのは「機密性」。したがって ①可用性・②完全性・③機密性 の組合せとなり、正解はア。
不正解イ
①可用性は正しいが、②を機密性、③を完全性としている点が誤り。②は入力ミスによる情報の不正確化なので完全性、③は個人情報の漏えいなので機密性であり、②と③が入れ替わっている。
不正解ウ
①を完全性としている点が誤り。DDoS攻撃によるサイトダウンはサービスが使えなくなる事象なので可用性が損なわれたのであり、完全性ではない。③の機密性は正しいが①②の対応が崩れている。
不正解エ
①を完全性、③を可用性としている点が誤り。①はサイトダウン=可用性、③は個人情報漏えい=機密性が正しく、三つとも本来の対応と食い違っている。
ここがポイント
- 情報セキュリティの三要素: 機密性(認可された者だけが情報にアクセスできる)・完全性(情報が正確で改ざん・欠落がない)・可用性(必要なときに情報やサービスを利用できる)。
- インシデントで何が失われたかを見極める: サービス停止=可用性、データの不正確化・改ざん=完全性、情報漏えい・不正アクセス=機密性、と結びつける。
用語