問80
頻出度★★★
情報セキュリティにおける“可用性”の説明として, 適切なものはどれか。
平成23年度 秋期 ITパスポート試験 問80
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 80
错误ア
「系统的运行和输出结果符合预期」说明的不是可用性，而是「可靠性（Reliability）」。可靠性是指能够一致地得到预期动作和结果的特性，在 JIS Q 27000 中被定位为补充机密性、完整性、可用性的附加特性（真实性、可追责性、抗抵赖性、可靠性）之一。它与考察「想用的时候能不能用」这种时间上的可利用状态的可用性，着眼点不同。
错误イ
「信息是准确的，没有被篡改或破坏」说明的是「完整性（Integrity）」。完整性是维持信息准确性和完备性的特性，通过数字签名或哈希值进行篡改检测、通过访问权限控制更新等手段来保障。它考察的是信息是否正确，与考察在需要时能否使用的可用性是不同的要素。
- ウ
正解 正确答案是ウ。信息安全三要素（CIA）中的「可用性（Availability）」，是指保持经授权的用户在需要时能够不中断地使用信息和信息系统的特性。JIS Q 27000 将其定义为「经授权的实体在提出请求时能够进行访问和使用的特性」。ウ 的「经授权的用户能够在需要时访问信息」正是用通俗说法对这一定义的复述，作为可用性的说明是恰当的。在实务中，服务器双机化（冗余配置）、配置 UPS（不间断电源）、定期备份、负载均衡、DoS 攻击防范等是提高可用性的代表性措施。
错误エ
「对未经授权的进程不公开信息」说明的是「机密性（Confidentiality）」。机密性是不让未经授权的个人、实体、进程使用信息，也不向其披露信息的特性，通过访问控制和加密来保障。它的目的是「不让看到」，与保证让经授权的用户「能够使用」的可用性方向相反。
ここがポイント
- 信息安全三要素（CIA）：机密性＝不让未经授权者看到；完整性＝信息准确、未被篡改；可用性＝经授权的用户在需要时能够使用。要做到看见定义句就能直接辨认出是哪一个。
- JIS Q 27000 在 CIA 之外还定义了真实性、可追责性、抗抵赖性、可靠性这些附加特性。特别是指「预期动作与结果的一致性」的可靠性，容易与可用性、完整性混淆，要区分开来记忆。
用語