ITパスポート 平成25年度 春期 特別措置試験 問75
セキュリティ
可用性に関する問題
情報セキュリティに関して,可用性が損なわれた事故の例に該当するものはどれか。
- ア 停電によってシステムが停止した。
- イ ファイルの読込み権限の設定を誤ったことによって,権限のない利用者にも公開された。
- ウ 不正アクセスによって,顧客との取引データが漏えいした。
- エ プログラムのバグによって,データが誤って更新された。
答えと解説
✓ これが正解ア 停電によってシステムが停止した。
解説
四肢を三つの箱に分けると、重なった箱は答えではありません。
守るべき性質は、見てよい人だけが見られること、正しく保たれること、使えることの大きく三つに分けて考えられています。可用性は、この三つ目にあたる性質です。停電で仕組みが止まった例はまさに使えなくなった例なので、停電で止まったと述べた選択肢が正解です。読み込みの権限を誤って広く公開した例は見せる範囲の話で、不正な侵入で取引の記録が漏れた例も同じ箱に入ります。つまり二つの選択肢が一つの箱に重なって入っており、その箱は設問が聞いている性質とは別のものです。誤りのある手順で記録が書き換わった例は、正しさの話です。三つの箱に分けると、ひとつだけ残る選択肢が浮かび上がります。停電は攻めではなく事故や災害の側の出来事ですが、使えなくなれば立派な事故として数えられます。
ほかの選択肢の解説
- イ ファイルの読込み権限の設定を誤ったことによって,権限のない利用者にも公開された。:権限の設定を誤って広く公開した例で、見てよい人の範囲が意図せず広がっています。守られなかったのは見せる範囲のほうで、仕組みは止まっていません。
- ウ 不正アクセスによって,顧客との取引データが漏えいした。:不正な侵入で取引の記録が漏れた例で、外から入られて中身を持ち出されています。こちらも見せる範囲が守られなかった例で、前の選択肢と同じ箱に入ります。
- エ プログラムのバグによって,データが誤って更新された。:誤りのある手順で記録が書き換わり、中身が正しくない値に変わった例です。守られなかったのは内容の正しさのほうで、使えなくなったわけではありません。
関連用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - 権限そのアカウントに許された操作の範囲のことです。
- 不正
アクセス 許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問75
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問77:
認証に 関する 問題 (可用性) - 令和8年度 問41:
ITガバナンスに 関する 問題 (権限) - 令和8年度 問94:
“物理的 セキュリティ 対策”の 例 (情報 セキュリティ) - 令和8年度 問79:
経営者に 求められる 役割 (権限) - 令和8年度 問21:
サイバーセキュリティ 基本法の 問題 (不正 アクセス)
同じ分野の問題
誤りを見つけたら報告する