セキュリティ｜平成24年度 秋期 ITパスポート試験（特別措置試験） 問83
a〜c は情報セキュリティ事故の説明である。a 〜 c に直接関連する情報セキュリティの三大要素の組合せとして，適切なものはどれか。
〔a〜c〕
a 営業情報の検索システムが停止し，目的とする情報にアクセスすることができなかった。
b 重要な顧客情報が，競合他社へ漏れた。
c 新製品の設計情報が，改ざんされていた。
〔選択肢の表〕
| 肢 | a | b | c |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 完全性 | 機密性 | 可用性 |
- a＝可用性，b＝完全性，c＝機密性
- ✓ これが正解a＝可用性，b＝機密性，c＝完全性
- a＝完全性，b＝可用性，c＝機密性
- a＝完全性，b＝機密性，c＝可用性
解説
使えない・漏れた・書き換えられた、の順に当てはめます。
守りの柱は三つあり、それぞれ壊れ方が違っていました。ひとつは、使いたいときに確かに使えることを守る柱でした。もうひとつは、許された人だけが見られる状態を保つ柱です。残るひとつが、中身を正しいまま保つことを守る柱になります。一つ目の事故は、探す仕組みが止まって届かなくなった話でした。探したいのに届かなかったので、可用性が損なわれています。二つ目の事故は、大切な顧客の情報が外へ漏れた話でした。見てよい人の枠を越えたので、こちらは機密性にあたります。三つ目の事故は、設計の情報が書き換えられていた話です。中身が正しくなくなったので、完全性が損なわれました。だから可用性と機密性と完全性を、この順に並べた肢が当たります。シラバスも、この三つを情報セキュリティの特性として挙げています。
ほかの選択肢はなぜ違うのか
- 可用性と完全性と機密性を並べた組のほうです。最初の欄は、止まって使えなかった事故に合っていました。ところが二つ目の欄が、正しさの柱になっています。漏れた事故は、見てよい人の枠を越えた話でした。後ろの二つが入れ替わっています。
- 完全性と可用性と機密性を並べた組というのが、こちらです。最初の欄から、すでに合っていませんでした。止まった事故は、正しさが崩れた話ではありません。三つの欄が、そろって一つずつずれています。順に送った形になっていました。
- 完全性と機密性と可用性を並べた組が、こちらに当たります。真ん中の欄だけは、漏れた事故に合っていました。ところが最初と最後が入れ替わっています。止まった事故と、書き換えられた事故が逆でした。両端が交換された形になります。
この問題に関係する言葉
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
出典：平成24年度 秋期 ITパスポート試験（特別措置試験） 問83
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）