ITパスポート 平成23年度 特別 問64

✓ これが正解イ 空調の故障で温度が上がり，サーバが停止した。

解説

使いたいときに使えなくなった、という形の事故を探します。

情報セキュリティの三つの特性は機密性・完全性・可用性で、損なわれ方がそれぞれ違います。設問が問うのは、使いたいときに使えるという可用性です。そこで、止まって使えなくなった事故を探します。空調の故障で温度が上がり、サーバが停止した事故がこれに当たります。止まっている間は、誰もサーバを使えません。したがって正解はこの事故で、可用性が損なわれています。データが漏れたり書き換わったりしたわけではありません。PC がウイルスに感染して情報が流出した事故は、見てよい人の範囲を越えたので機密性が損なわれています。不正侵入されて個人情報が盗まれた事故も、同じく機密性の問題です。取引データの金額を誤って更新した事故は、内容の正しさである完全性が損なわれた例です。このように、事故の損なわれ方で、どの特性かが決まります。シラバスも、この三つを情報セキュリティの特性に挙げています。

ほかの選択肢の解説

• ア PC がウイルスに感染し，知らないうちに PC 内の情報が流出した。：ウイルス感染で PC 内の情報が流出した事故です。知らないうちに、中の情報が外へ出ています。これは見てよい人の範囲を越えた事故で、損なわれたのは機密性です。PC が止まって使えなくなったわけではないので、可用性の事故ではありません。
• ウ サーバに不正侵入されて個人情報が盗まれた。：サーバへの不正侵入で個人情報が盗まれた事故です。外から入り込まれ、情報が持ち出されています。これも秘密を守る機密性が損なわれた例です。サーバそのものは動き続けており、利用者が使えなくなったわけではありません。
• エ ファイルの中の取引データの金額を誤って更新した。：取引データの金額を誤って更新した事故です。記録が正しくない値に変わっています。内容の正しさを守る完全性が損なわれた例です。データの読み書きそのものはできる状態のままなので、可用性の事故ではありません。