問97
頻出度★★★
情報セキュリティにおいて, 可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムが DoS 攻撃を受け, 処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内のサーバに不正侵入されて, 社外秘の情報が漏えいした。
令和7年度 ITパスポート試験 問97
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 97
- ア
正解 信息安全的三要素是机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），其中可用性是指“获得授权的用户在需要时能够使用系统或信息”的特性。在这三个事件中，可用性受到损害的只有 a。a 是电子结算系统遭受 DoS 攻击而无法处理业务，也就是在想要使用时系统却用不了，因此属于可用性的侵害。b 属于完整性、c 属于机密性的侵害，都不是可用性。仅列出可用性受损事件的只有 a，所以正确答案是 ア（a）。
错误イ
在 a（可用性）之外还加入了 b，但 b 是客户信息一直以错误内容被使用的事件，这意味着数据的正确性与一致性无法保持，属于完整性（Integrity）的侵害，而非可用性。因此包含 b 的这个选项是错误的。
错误ウ
列出了 b 和 c，但 b 是完整性的侵害，c 是对外保密信息发生泄露，属于机密性（Confidentiality）的侵害，两者都不是可用性的侵害。既不包含属于可用性的 a，又只罗列了非可用性的事件，因此错误。
错误エ
只列出了 c，但 c 是因非法入侵导致对外保密信息泄露，属于机密性的侵害，而非可用性的侵害。由于未包含可用性受损的 a，因此错误。
ここがポイント
- 信息安全的三要素（CIA）：机密性＝只有获得授权的人才能访问信息；完整性＝信息准确、无篡改和错误；可用性＝在需要时能够使用信息或系统。
- 可用性受损的典型例子是 DoS 攻击、故障、停机等导致“无法使用”。信息泄露归为机密性，以错误内容运行（缺乏正确性）归为完整性。
用語