令和3年度 ITパスポート試験問67

这道题的解析和你的作答记录。

問67

頻出度★★★

ISMS における情報セキュリティに関する次の記述中の a, b に入れる字句の適切な組合せはどれか。情報セキュリティとは, 情報の機密性, 完全性及び [ a ] を維持することである。さらに, 真正性, 責任追跡性, 否認防止, [ b ] などの特性を維持することを含める場合もある。

出典　令和3年度 ITパスポート試験問67

解説

問 67

ア
正解 ISMS 的基准 JIS Q 27000 将信息安全定义为「维护信息的机密性、完整性、可用性」。因此空栏 a 填「可用性」。可用性是指保持被授权用户在需要时能够访问并使用信息的性质。此外，JIS Q 27000 指出，除真实性、可追溯性、抗抵赖性之外，有时也会将维护「可靠性」等特性包含在内，因此空栏 b 填「可靠性」。可靠性是指系统的处理和结果能够按预期一致地获得的性质。所以 a＝可用性、b＝可靠性 的组合「ア」为正确答案。
错误イ
a 的「可用性」正确，但 b 为「可维护性」是错误的。可维护性是表示故障修复和变更难易程度的质量特性；JIS Q 27000 作为信息安全追加特性列举的是「可靠性」，而不是可维护性。
错误ウ
b 的「可靠性」正确，但 a 为「保全性」是错误的。信息安全的三大要素是机密性、完整性、可用性，填入 a 的应是「可用性」。「保全性」不是正式的三要素术语。
错误エ
a 为「保全性」、b 为「可维护性」，两者都错误。三大要素中 a 应为「可用性」，追加特性中 b 应为「可靠性」，两个空栏都不符合。

ここがポイント

信息安全的三大要素（CIA）是机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。
JIS Q 27000 的追加特性是真实性、可追溯性、抗抵赖性、可靠性。可维护性是质量特性，而不是信息安全的特性。

用語

解答問67ア