問75
頻出度★★★
情報セキュリティの3要素である機密性, 完全性及び可用性と, それらを確保するための対策の例a～cの適切な組合せはどれか。 a アクセス制御 b デジタル署名 c ディスクの二重化
令和6年度 ITパスポート試験 問75
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 75
错误ア
将 a 定为「可用性」是错误的。访问控制是通过限制用户来防止信息泄露的「机密性」对策，而不是可用性。此外把 c 定为「机密性」也是错误的，磁盘双重化是依靠冗余化实现的「可用性」对策。
错误イ
a:可用性、b:机密性、c:完整性 这三处对应全部弄错了。访问控制对应机密性，数字签名对应完整性，磁盘双重化对应可用性，因此本选项的三个要素全部错位。
错误ウ
a:完整性、b:机密性 两者颠倒了。访问控制对应「机密性」，数字签名是检测篡改的手段、保护的是「完整性」，因此 a 与 b 的对应关系被互换了。
- エ
正解 本题要求根据各项对策「保护什么」，将信息安全的三要素（机密性、完整性、可用性）与之配对。a 的访问控制是只允许经过授权的用户访问数据的限制机制，因此确保的是「机密性」。b 的数字签名能够验证数据未被篡改（保持正确无误的状态），因此确保的是「完整性」。c 的磁盘双重化是一种冗余化手段，即使一方发生故障也不会丢失数据、仍可继续使用，因此确保的是「可用性」。所以组合为 a:机密性 b:完整性 c:可用性，正确答案是エ。
ここがポイント
- 信息安全三要素（CIA）：机密性＝只有经过授权的人才能查看；完整性＝不被篡改、保持正确；可用性＝在需要时可以使用。
- 典型对策的对应关系：访问控制→机密性；数字签名（篡改检测）→完整性；磁盘双重化（冗余化）→可用性。
用語