平成24年度 春期 午前 問42

✓ これが正解イ可用性

解説

三つの特性のうち残る一つは可用性です。

この設問は、情報セキュリティを支える三つの特性を覚えているかを尋ねています。見分けの軸は、並んだ四つの語がどの規格から来たものか、という一点になります。情報セキュリティの特性として挙げられるのは、機密性と完全性と可用性の三つです。機密性は、許された人だけが情報を見られること、完全性は、内容が正しく保たれ、勝手に書き換えられていないことを指します。残る可用性は、使いたいときに使えることです。設問は前の二つを挙げていますから、答えは可用性になります。なぜ使えることまでが特性に入るのか、と感じるかもしれません。情報セキュリティで守るのは、盗まれないことだけではないからです。サービスを使えなくさせる攻撃や、データを暗号化して人質に取る攻撃も、立派な侵害です。止まらないこと、止まっても戻せることまで含めて測るからこそ、この三つが並びます。頭文字を取って三つ並べて覚えておくと、どれか一つを問われたときに取り出しやすくなります。

ほかの選択肢はなぜ違うのか

• ア安全性：安全性は、人や物が傷つけられないことを指す語です。守る対象が生命や財産であって情報そのものではありませんので、情報セキュリティの特性を数え上げる並びには入りません。
• ウ効率性：効率性は、限られた資源でどれだけの働きが得られるかを測る語で、出どころはソフトウェアの品質を評価する側の規格です。守るべき性質ではなく、作られたものの出来映えを測る尺度に当たります。
• エ保守性：保守性は、直しやすさ、手を入れやすさを測る語で、これも品質を評価する側の規格に属します。将来の修正のしやすさを問う尺度であり、情報が守られているかどうかを表す性質ではありません。