这道题的解析和你的作答记录。
IoT デバイス群とそれらを管理する IoT サーバで構成される IoT システムがある。このシステムの情報セキュリティにおける①～③のインシデントと, それによって損なわれる, 機密性, 完全性及び可用性との組合せとして, 適切なものはどれか。 〔インシデント〕 ① IoT デバイスが, 電池切れによって動作しなくなった。 ② IoT デバイスと IoT サーバ間の通信を暗号化していなかったので, 情報が漏えいした。 ③ システムの不具合によって, 誤ったデータが記録された。
| ① | ② | ③ | |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| ① | ② | ③ | |
|---|---|---|---|
| イ | 可用性 | 機密性 | 完全性 |
| ① | ② | ③ | |
|---|---|---|---|
| ウ | 完全性 | 可用性 | 機密性 |
| ① | ② | ③ | |
|---|---|---|---|
| エ | 機密性 | 可用性 | 完全性 |
将①判定为可用性这一点是正确的，但把②判定为「完整性」。②是因未加密而导致的信息泄露，问题不在于准确性，而是信息被未经授权者获知，属于对「机密性」的侵害。此外把③判定为「机密性」，但③是因故障记录了错误的数据＝数据的准确性受损，属于对「完整性」的侵害。②和③有误。
正解 将信息安全的三大要素（机密性、完整性、可用性）逐一对应到各个事件。① 因电池耗尽导致设备停止运行＝想使用时系统却无法使用，因此损害的是「可用性」。② 未对通信加密导致信息泄露＝信息被未经授权者获知，因此损害的是「机密性」。③ 因故障记录了错误数据＝无法保证数据的准确与正确，因此损害的是「完整性」。因此，具有①可用性、②机密性、③完整性这一组合的「イ」是正确答案。
将①判定为「完整性」、②判定为「可用性」，两者颠倒且不匹配。①是停止运行＝无法使用的状态，应为可用性；②是信息泄露，应为机密性；两者均不符合。
将①判定为「机密性」、②判定为「可用性」。①并非信息被获知，而是停止运行＝对可用性的侵害；②是泄露，属于对机密性的侵害；①和②都判断错了。