問97
頻出度★★★
情報セキュリティにおいて, 可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムが DoS 攻撃を受け, 処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内のサーバに不正侵入されて, 社外秘の情報が漏えいした。
令和7年度 ITパスポート試験 問97
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 97
- ア
正解 情報セキュリティの三要素は機密性 (Confidentiality)・完全性 (Integrity)・可用性 (Availability) であり、可用性とは「許可された利用者が必要なときにシステムや情報を使える」性質を指す。3つの事象のうち、可用性が損なわれたのは a だけである。a は電子決済システムが DoS 攻撃を受けて処理ができなくなった、つまり利用したいときにシステムが使えなくなった事象なので、可用性の侵害に該当する。b は完全性、c は機密性の侵害であり可用性ではない。可用性が損なわれた事象だけを挙げているのは a のみであるため、正解は ア (a) となる。
不正解イ
a (可用性) に加えて b も含めているが、b は顧客情報が誤った内容のまま運用されていた事象で、これはデータの正確性・整合性が保てていない=完全性 (Integrity) の侵害である。可用性ではないので b を含むこの選択肢は誤り。
不正解ウ
b と c を挙げているが、b は完全性の侵害、c は社外秘の情報が漏えいした=機密性 (Confidentiality) の侵害であり、どちらも可用性の侵害ではない。可用性に該当する a が含まれず、かつ可用性でない事象だけを並べているため誤り。
不正解エ
c のみを挙げているが、c は不正侵入で社外秘情報が漏えいした=機密性の侵害であって可用性の侵害ではない。可用性が損なわれた a が含まれていないため誤り。
ここがポイント
- 情報セキュリティの三要素 (CIA): 機密性=許可された者だけが情報にアクセスできる、完全性=情報が正確で改ざん・誤りがない、可用性=必要なときに情報やシステムを使える。
- 可用性が損なわれる典型例は DoS 攻撃・障害・停止などで「使えなくなる」こと。漏えいは機密性、誤った内容での運用 (正確性の欠如) は完全性に分類する。
用語