セキュリティ｜平成25年度 春期 ITパスポート試験（特別措置試験） 問75

• ✓ これが正解停電によってシステムが停止した。
• ファイルの読込み権限の設定を誤ったことによって，権限のない利用者にも公開された。
• 不正アクセスによって，顧客との取引データが漏えいした。
• プログラムのバグによって，データが誤って更新された。

解説

四肢を三つの箱に分けると、重なった箱は答えではありません。

守るべき性質は、大きく三つに分けて考えられています。見てよい人だけが見られること、正しく保たれること、使えることです。可用性は、この三つ目にあたる性質でした。停電で仕組みが止まった例は、まさに使えなくなった例です。だから、停電で止まったと述べた肢が当たります。読み込みの権限を誤って広く公開した例は、見せる範囲の話です。不正な侵入で取引の記録が漏れた例も、同じ箱に入ります。つまり二つの肢が、ひとつの箱に重なって入っていました。設問が聞いている性質と、重なった箱は別のものです。誤りのある手順で記録が書き換わった例は、正しさの話でした。三つの箱に分けると、ひとつだけ残る肢が浮かび上がります。停電は攻めではなく、事故や災害の側の出来事です。それでも使えなくなれば、立派な事故として数えられます。

ほかの選択肢はなぜ違うのか

• 権限の設定を誤って広く公開した例です。見てよい人の範囲が、意図せず広がりました。守られなかったのは、見せる範囲のほうです。漏れの例を問われたなら、これが答えです。止まってはいませんでした。入る箱が違います。
• 不正な侵入で取引の記録が漏れた例です。外から入られて、中身を持ち出されました。こちらも見せる範囲が守られなかった例です。前の肢と同じ箱に、二つ並んで入っています。攻めによる漏れを問われたなら、これです。重なっている側です。
• 誤りのある手順で記録が書き換わった例です。中身が、正しくない値に変わってしまいました。守られなかったのは、内容の正しさのほうです。使えなくなったわけではありません。書き換わりを問われたなら、これが答えです。別の箱に入ります。

この問題に関係する言葉

• 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。

出典：平成25年度 春期 ITパスポート試験（特別措置試験） 問75

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）