問64
頻出度★★★
情報セキュリティに関して発生したインシデントのうち, 可用性が損なわれる直接の原因となったものはどれか。
平成23年度 特別試験 ITパスポート試験 問64
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 64
错误ア
这是 PC 感染病毒、在不知情的情况下 PC 内的信息发生泄露的事件。这里发生的事情是，本应只有被允许访问该信息的人才能知晓的内容落到了外部第三方手中，受到侵害的是机密性 (Confidentiality)。即使信息泄露了，PC 和服务器仍在继续运行，用户并没有变得无法使用该信息或设备，因此不能说它是可用性受损的直接原因。病毒感染在某些情况下也可能导致可用性受到侵害 (系统停止、文件被加密等)，但本选项所写的结果终究是信息的泄露，按字面理解应归类为机密性的侵害。
- イ
正解 正确答案是イ。信息安全被定义为维持机密性 (Confidentiality)、完整性 (Integrity)、可用性 (Availability) 这三个要素，取首字母合称为 CIA。其中可用性是指经过授权的用户在需要时能够不中断地访问并使用信息以及信息系统、服务的性质。因此，可用性受损的事件既不是信息泄露的事件，也不是信息被改写的事件，而是指系统或数据「变得无法使用」的事件。在イ中，空调设备发生故障导致温度上升，其结果是服务器停止运行。服务器一旦停止，在其上运行的业务系统和服务从用户的角度看就变得无法使用，需要时可以使用这一性质正好丧失了。这里需要注意的是，原因并不是非法访问或病毒这类人为攻击，而是空调故障这种设备、环境层面的故障。威胁可用性的因素包括设备故障、供电故障、灾害，空调和电源等基础设施 (facility) 的故障、操作失误以及 DoS 攻击等，并不一定只有恶意攻击。题目所问的是「直接导致可用性受损的原因」，而从空调故障引起温度上升到服务器停止，因果关系连成一条直线的イ最符合这一条件。另外，确保可用性的对策还包括设备的冗余化与集群配置、配备不间断电源装置 (UPS) 和自备发电设备、包含空调与电源在内的数据中心设施双重化、准备备份以及备份站点等。综上所述，直接导致可用性受损的事件是イ。
错误ウ
这是服务器被非法入侵、个人信息被窃取的事件。就实施了非法入侵这种攻击而言性质恶劣，但所描述的损害是个人信息被第三方获取，这是不应被知晓的信息被知晓的状态，也就是机密性 (Confidentiality) 的侵害。服务器本身并没有停止运行，也没有写到正规用户变得无法使用服务，因此不属于可用性的丧失。与ア一样，按照信息向外泄露的事件属于机密性、变得无法使用的事件属于可用性这样的划分来判断。
错误エ
这是错误地更新了文件中交易数据金额的事件。数据本身是存在的，系统也处于可以使用的状态，但所保存的金额变成了与事实不符的值，信息准确且完整这一性质丧失了。这属于完整性 (Integrity) 的侵害。重要的一点是，完整性不仅会因篡改这类恶意行为而受损，也会因本选项这样的输入失误、操作失误而受损。用户可以打开文件继续处理，因此可用性得以保持，它并不是可用性受损的直接原因。
ここがポイント
- 信息安全的三要素 (CIA) — 机密性是只有经过授权的人才能访问信息的性质 (侵害示例: 信息泄露、失窃、窃听)；完整性是信息准确、完整，没有篡改或缺失的性质 (侵害示例: 篡改、因输入失误导致的错误更新)；可用性是需要时能够使用信息和系统的性质 (侵害示例: 系统停止、设备故障、DoS 攻击)。在考查事件的题目中，按照「是泄露了、是弄错了、还是用不了」把情形归入这三个要素，是常规解法。
- 威胁可用性的因素与对策 — 可用性的丧失不仅由非法访问等攻击引起，也会由空调、电源等设施故障、设备故障、灾害、操作失误等非故意的事件引起。对策包括设备和系统的冗余化与集群配置，通过 UPS 或自备发电确保供电，空调等设施的双重化，以及确保备份和备份站点等。
用語