問38
頻出度★★★
SNS の事例における IT サービスマネジメントの要件に関する記述のうち, 機密性に該当するものはどれか。
平成31年度 春期 ITパスポート試験 問38
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 38
错误ア
「可以全年 365 天、每天 24 小时使用」描述的是在需要时随时都能使用服务的性质，也就是「可用性（Availability）」，而不是机密性。
- イ
正解 信息安全三要素中的「机密性（Confidentiality）」是指只有获得授权的合法用户才能访问信息或服务，而对无权限者既不展示也不允许使用的性质。选项イ「未经授权的用户无法访问数据或服务」正是在陈述机密性的这一定义，因此正确。以 SNS 为例，通过访问控制使设为非公开的帖子不被无关的第三方看到，就属于确保机密性。
错误ウ
「即使服务器所在地点发生地震等灾害，也能在 1 小时内恢复使用」是指在故障或灾害后能够在短时间内恢复并继续使用的性质，这同样属于「可用性（Availability）」，与机密性无关。
错误エ
「可以对发布的照片进行加工，以及关注其他用户」描述的是 SNS 所提供的功能本身，并不属于信息安全三要素（机密性、完整性、可用性）中的任何一项要求。
ここがポイント
- 机密性（Confidentiality）＝ 只有获得授权者才能访问信息、防止无权限者访问的性质。访问控制与身份认证是其代表性手段。
- 信息安全三要素（CIA）：机密性、完整性、可用性。随时可用（全年 365 天 24 小时、灾害后的快速恢复）属于「可用性」，不要与机密性混淆。
用語