問75
頻出度★★★
情報セキュリティの3要素である機密性, 完全性及び可用性と, それらを確保するための対策の例a～cの適切な組合せはどれか。 a アクセス制御 b デジタル署名 c ディスクの二重化
令和6年度 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 75
不正解ア
a:可用性 としている点が誤りです。アクセス制御は利用者を制限して情報漏えいを防ぐ「機密性」の対策であり、可用性ではありません。さらに c:機密性 も誤りで、ディスクの二重化は冗長化による「可用性」の対策です。
不正解イ
a:可用性、b:機密性、c:完全性 がすべて対応を取り違えています。アクセス制御は機密性、デジタル署名は完全性、ディスクの二重化は可用性であり、本選択肢は3要素すべてがずれています。
不正解ウ
a:完全性、b:機密性 が逆になっています。アクセス制御は「機密性」、デジタル署名は改ざん検知の手段で「完全性」を守るものなので、aとbの対応が入れ替わっています。
- エ
正解 情報セキュリティの3要素 (機密性・完全性・可用性) を、各対策が「何を守るか」で対応づける問題です。aのアクセス制御は、許可された利用者だけがデータにアクセスできるよう制限する仕組みなので「機密性」を確保します。bのデジタル署名は、データが改ざんされていないこと (正しいまま保たれていること) を検証できるので「完全性」を確保します。cのディスクの二重化は、片方の故障時にもデータを失わず使い続けられるようにする冗長化なので「可用性」を確保します。したがって a:機密性 b:完全性 c:可用性 の組合せとなり、正解はエです。
ここがポイント
- 情報セキュリティの3要素 (CIA): 機密性=許可された人だけが見られる、完全性=改ざんされず正しいまま、可用性=必要なときに使える。
- 代表的な対策の対応: アクセス制御→機密性、デジタル署名 (改ざん検知)→完全性、ディスクの二重化 (冗長化)→可用性。
用語