問83
頻出度★★★
情報セキュリティにおいて, 可用性が損なわれる事象はどれか。
平成28年度 春期 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 83
错误ア
存有机密信息的 USB 存储器被盗，是可能导致信息落入未获授权者手中的事件，受损的是「机密性」，而非可用性。
错误イ
客户信息一直以错误的内容运行使用，是信息未保持正确、未保持最新的状态，受损的是「完整性」，而非可用性。
错误ウ
因服务器被非法入侵而导致公司机密信息泄露，是信息被无权限者知悉的事件，受损的是「机密性」，而非可用性。
- エ
正解 正确答案是エ。信息安全三大要素中的「可用性」，是指获得授权的用户在需要时随时都能使用系统或信息的状态。エ描述的是与交易对象之间的电子结算系统遭到 DoS 攻击（发送大量访问请求以妨碍服务的攻击）而无法进行处理的事件，属于想使用时却无法使用＝可用性受损的典型例子。因此エ正确。
ここがポイント
- 信息安全三大要素（CIA）：机密性＝只有获得授权者才能查看；完整性＝信息正确且未被篡改；可用性＝在需要时可以使用。
- DoS 攻击是通过停止或妨碍服务使其陷入「无法使用」状态的攻击，应作为损害可用性的代表性例子加以掌握。
用語