セキュリティ｜平成23年度 特別 ITパスポート試験 問64

• PC がウイルスに感染し，知らないうちに PC 内の情報が流出した。
• ✓ これが正解空調の故障で温度が上がり，サーバが停止した。
• サーバに不正侵入されて個人情報が盗まれた。
• ファイルの中の取引データの金額を誤って更新した。

解説

使いたいときに使えなくなった、という形の事故を探します。

守りの柱は三つあり、壊れ方がそれぞれ違っていました。設問が問うたのは、使いたいときに使えるという柱です。だから止まって使えなくなった事故を探すことになります。空調が壊れて温度が上がり、機が止まった事故がそれでした。止まっている間は、誰も使うことができません。だからこの事故を挙げた肢が当たり、可用性が損なわれます。仕組みそのものが壊れたわけではありませんでした。仕掛けに感染して中身が外へ出た事故は、別の柱です。見てよい人の枠を越えたので、秘密を守る柱が崩れました。入り込まれて個人の情報が盗まれた事故も、同じ柱にあたります。金額を誤って書き換えた事故は、正しさの柱が崩れた例でした。つまり事故の壊れ方で、どの柱かは決まります。壊れ方を見ます。シラバスも、この三つを情報セキュリティの特性に挙げています。

ほかの選択肢はなぜ違うのか

• 害のある仕掛けで情報が流れ出た肢のほうです。知らないうちに、中の情報が外へ出ていきました。見てよい人の枠を越えた事故にあたります。止まって使えなくなったわけではありませんでした。崩れた柱が違っています。漏れた側の事故です。
• 入り込まれて情報が盗まれた肢というのが、こちらです。外から入られ、個人の情報が持ち出されました。こちらも秘密を守る柱が崩れた例になります。仕組みそのものは、動き続けていました。使えなくなってはいません。動いたままでした。
• 金額を誤って書き換えた肢が、こちらに当たります。取引の記録が、正しくない値になってしまいました。中身の正しさを守る柱が崩れた例になります。読み書きそのものは、できる状態のままでした。やはり別の柱です。正しさの側でした。

この問題に関係する言葉

• 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。

出典：平成23年度 特別 ITパスポート試験 問64

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）