ITパスポート 平成24年度 秋期 特別措置試験 問83

✓ これが正解イ a＝可用性，b＝機密性，c＝完全性

解説

使えない・漏れた・書き換えられた、の順に当てはめます。

情報セキュリティの三大要素は、それぞれ損なわれ方が違います。一つは使いたいときに確かに使えること、もう一つは許された人だけが見られる状態を保つこと、残る一つは中身を正しいまま保つことを守る要素です。一つ目の事故は、検索システムが止まって情報に届かなくなった話なので、可用性が損なわれています。二つ目の事故は、重要な顧客情報が外へ漏れた話で、見てよい人の枠を越えたので機密性にあたります。三つ目の事故は、設計情報が書き換えられていた話で、中身が正しくなくなったので完全性が損なわれています。したがって、可用性と機密性と完全性をこの順に並べた選択肢が正解です。シラバスも、この三つを情報セキュリティの特性として挙げています。

ほかの選択肢の解説

• ア a＝可用性，b＝完全性，c＝機密性：可用性と完全性と機密性を並べた組です。最初の欄は止まって使えなかった事故に合っていますが、二つ目の欄が正しさの要素になっています。漏れた事故は見てよい人の枠を越えた話なので、後ろの二つが入れ替わっています。
• ウ a＝完全性，b＝可用性，c＝機密性：完全性と可用性と機密性を並べた組は、最初の欄から合っていません。止まった事故は、正しさが崩れた話ではありません。三つの欄がそろって一つずつずれ、順に送った形になっています。
• エ a＝完全性，b＝機密性，c＝可用性：完全性と機密性と可用性を並べた組は、真ん中の欄だけが漏れた事故に合っています。ところが最初と最後が入れ替わっており、止まった事故と書き換えられた事故が逆です。両端が交換された形になります。