問87
頻出度★★★
ISMS における情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，[ a ]及び可用性を維持することである。さらに，[ b ]，責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。
令和2年度 ITパスポート試験 問87
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 87
- ア
正解 作为 ISMS（信息安全管理体系）基础的 JIS Q 27000 将信息安全定义为「维持信息的机密性、完整性、可用性」。这三者即信息安全的三大要素（CIA），空 a 处填入的是剩下的一个「完整性」（信息准确且未被篡改的性质）。此外，标准还列举了可附加维持的特性「真实性、可追溯性、抗抵赖性、可靠性」，空 b 处填入的是「真实性」（确保用户或信息为真实本体的性质）。因此 a=完整性、b=真实性 的组合 ア 正确。
错误イ
a=完整性 正确，但 b=可维护性 错误。可维护性（易于维护的程度）不是信息安全的特性，而属于系统质量特性方面的概念。标准列举的附加特性是真实性、可追溯性、抗抵赖性、可靠性，其中并不包含可维护性。
错误ウ
b=真实性 正确，但 a=保全性 错误。三大要素中剩下的一个是「完整性」而非「保全性」。保全性并不是 JIS Q 27000 信息安全定义中使用的正式术语，属于以近似词混淆的错误选项。
错误エ
a=保全性、b=可维护性 两者都错误。a 处正确的是「完整性」，b 处正确的是「真实性」。两个空处都与标准定义不符，是最不恰当的组合。
ここがポイント
- 信息安全的三大要素（CIA）：维持机密性、完整性、可用性即 JIS Q 27000 中对信息安全的定义。
- 作为可附加维持的特性，标准还列举了真实性、可追溯性、抗抵赖性、可靠性。
用語