問90
頻出度★★★
次の情報セキュリティに係る事象において, 機密性, 完全性及び可用性のうち, 損なわれたものだけを全て挙げたものはどれか。 職場のファイルサーバにおいて, サーバ上のファイルを全て暗号化して保存していたが, サーバがウイルスに感染し, 一部のファイルが削除されてしまった。 ウイルスの駆除とファイルの復旧に数時間を要し, その間は業務が行えない状態となり, 利用者に迷惑をかけてしまった。
平成29年度 秋期 ITパスポート試験 問90
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 90
错误ア
它只列出了机密性，但由于文件是加密保存的，并未发生信息泄露，因此机密性反而没有受损。而且，实际被损害的完整性和可用性都没有列出，要素的选取方向恰好相反，所以是错误的。
错误イ
它列出了机密性和完整性，但由于加密，机密性并未受损，把没有受损的机密性也包含进来这一点是错误的。另外，因数小时无法开展业务而实际受损的可用性被遗漏了，所列出的要素并不正确。
- ウ
正解 在信息安全三要素（机密性、完整性、可用性）当中，仅列出本事件中被损害的项目，即为「完整性、可用性」，正确答案是ウ。首先，由于服务器上的文件全部经过加密后保存，即使发生了病毒感染或文件删除，文件内容也不会被第三方读取而泄露，所以机密性并未受损。另一方面，病毒删除了部分文件，本应存在的数据丢失，内容无法保持正确，因此完整性受到了损害。此外，清除病毒和恢复文件耗费了数小时，其间业务无法进行，在需要时无法使用服务器和文件，因此可用性也受到了损害。被损害的只有完整性和可用性这两项，所以仅列出这两项的ウ才是正确答案。
错误エ
它只列出了可用性，虽然可用性受损这一点是正确的，但因文件删除导致数据丢失的完整性侵害被漏掉了。由于本题要求列出被损害项目的「全部」，所以缺少完整性的エ并不充分，是错误的。
ここがポイント
- 信息安全三要素（CIA）的定义：机密性=只有获得许可的人才能访问信息；完整性=信息保持准确，没有被篡改或缺失；可用性=在需要时能够使用信息或系统。
- 把事件对照三要素来判定：如果因加密而没有发生泄露，则机密性无损；文件删除属于对完整性的侵害；业务停止、无法使用属于对可用性的侵害。这样逐项区分，选出「仅被损害的全部项目」。
用語