問81
頻出度★★★
システムのアクセスに使用している通信ケーブルを誤って切断した。このとき, 情報セキュリティのマネジメント要素のうち, どれが低下したことになるか。
平成21年度 秋期 ITパスポート試験 問81
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 81
- ア
正解 信息安全的三要素（CIA）是：机密性（只有被授权的人才能访问）、完整性（信息准确且未被篡改）、可用性（在需要时能够使用）这三项。误将通信电缆切断后，无法连接到系统，用户在想使用时用不了。数据本身既没有泄露也没有被改写，受损的只是「能够使用」这一点。因此下降的是可用性，正确答案是 ア。
错误イ
完整性是指信息准确、完备，没有被篡改或损坏的性质。即使电缆被切断，服务器上数据的内容也不会被改写，所以完整性并没有下降。
错误ウ
机密性是指只有被授权的人才能访问信息的性质。切断电缆并不会导致信息泄露，反而只是变得无法访问，所以这不是机密性的下降。
错误エ
可维护性（日文原题的「保全性」）不属于信息安全的三要素，在这里是特意设置的迷惑性选项。题目问的是「信息安全的管理要素」，答案只会是机密性、完整性、可用性中的某一个。
ここがポイント
- 信息安全的三要素（CIA）：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。要把「哪种事故损害哪个要素」对应起来记忆。
- 损害可用性的典型例子是电缆被切断、停电、设备故障、DoS 攻击等「想用的时候用不了」的事件。泄露对应机密性，篡改和数据损坏对应完整性。
用語