問97
頻出度★★★
情報セキュリティの三大要素である機密性, 完全性及び可用性に関する記述のうち, 最も適切なものはどれか。
令和元年度 秋期 ITパスポート試験 問97
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 97
错误ア
防止信息泄露（信息落入未获授权者手中）是机密性的职责，而不是可用性。可用性是保证随时都能使用的性质，与降低泄露风险并无关联。要素的对应关系有误。
错误イ
将系统和设备双重化以维持使用者随时都能使用的环境，这是确保可用性的方法。完整性是保持信息准确、完整、无篡改和无缺失状态的性质，与双重化的目的不同。这里弄错了要素。
- ウ
正解 信息安全三大要素中，机密性是指「只有获得授权的人才能访问信息」这样限制访问的性质，可用性是指「获得授权的人在需要时随时都能使用信息」的性质。访问限制得越严格，机密性就越高，但相应地随时可用这一可用性就越容易受损；反过来，如果让任何人都能自由使用，可用性会提高但机密性会下降。由于两者具有这样相互对立的一面，因此在实际运营中不能偏向任何一方，而需要根据目标信息的重要程度均衡地确保两者。ウ 正确地描述了这一关系，最为恰当。
错误エ
防止数据丢失的备份和防止误输入的输入检查，是确保信息准确性与完整性（即完整性，部分属于可用性）的方法。机密性是通过限制访问来防止泄露的性质，这里列举的措施并不是机密性的例子。
ここがポイント
- 信息安全三大要素（CIA）：机密性=只有获得授权的人才能访问，完整性=信息准确、完整、无篡改与无缺失，可用性=在需要时随时都能使用。
- 机密性（收紧访问）与可用性（开放访问）具有相互对立的一面，因此在运营中需要根据对象的重要程度均衡地确保两者。
用語