問72
頻出度★★★
情報セキュリティにおける機密性，完全性及び可用性と，①～③のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。 ① DDoS攻撃によって，Webサイトがダウンした。 ② キーボードの打ち間違いによって，不正確なデータが入力された。 ③ PCがマルウェアに感染したことによって，個人情報が漏えいした。
令和4年度 ITパスポート試験 問72
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 72
- ア
正解 把信息安全的三要素套用到各个事件上，可以唯一确定。① DDoS 攻击使网站宕机，用户无法再使用服务，因此受损的是「可用性」。② 键盘打字错误导致输入了不正确的数据，信息的正确性、准确性遭到破坏，因此受损的是「完整性」。③ 感染恶意软件使个人信息泄露到外部，本应保密的信息被第三者获知，因此受损的是「机密性」。因此组合为 ①可用性・②完整性・③机密性，正确答案是ア。
错误イ
①可用性是正确的，但把②当作机密性、③当作完整性这一点是错误的。②是输入失误造成的信息不准确，所以应为完整性；③是个人信息泄露，所以应为机密性，②和③被互换了。
错误ウ
把①当作完整性这一点是错误的。DDoS 攻击造成的网站宕机是服务无法使用的事件，所以受损的是可用性，而非完整性。③的机密性是正确的，但①②的对应关系已被打乱。
错误エ
把①当作完整性、③当作可用性这一点是错误的。①是网站宕机=可用性，③是个人信息泄露=机密性才正确，三项都与本来的对应关系不符。
ここがポイント
- 信息安全的三要素：机密性（只有获得授权的人才能访问信息）、完整性（信息准确，无篡改、无缺失）、可用性（在需要时能够使用信息或服务）。
- 判断事件中失去了什么：把服务中断=可用性、数据不准确或被篡改=完整性、信息泄露或非法访问=机密性，一一对应起来。
用語