ITパスポート 平成27年度 春期 特別措置試験 問56

✓ これが正解イ 可用性, 完全性, 機密性

解説

脆弱性は守るべき特性ではなく、弱いところの名前です。

守るべき特性として挙げられているのは三つです。使いたいときに使えること、内容が正しく保たれている完全性、そして許された人だけが見られる機密性です。四つ目に並んでいる語は、守るべきものではなく、突かれると困る弱いところを指す言葉になります。ですからそれを含む肢は外れます。シラバスは三つに加えて、真正性や責任追跡性など、さらにいくつかの特性も同じ行に挙げています。三つがどう崩れるかを、場面で覚えます。停電や機器の故障で使えなくなれば、一つ目が崩れます。誤って書き換えられたり、途中で改ざんされたりすれば二つ目です。見てはいけない人に見られれば三つ目になります。手当てを考えるときも、この三つのどれを守るための手かをはっきりさせてから選びます。守る先が決まらないうちに道具を選ぶと、的が外れます。

ほかの選択肢の解説

• ア 可用性, 完全性：三つのうち二つだけを採った組です。許された人だけが見られるという一つを落としています。使えることと正しいことの二つだけを問う問いなら、この組で足ります。ただし設問は、維持すべき特性を全て挙げよと求めているところです。
• ウ 完全性, 機密性：こちらも二つだけの組になります。使いたいときに使えるという一つを落としています。正しいことと、見せないことの二つだけを問う問いなら、この組が答えの側です。抜けているのは、停電で止まったときに困る側の特性のほうになります。
• エ 完全性, 機密性, 脆弱性：弱いところを指す語を、守るべき特性として数えた組です。数は三つでも、中身が入れ替わっています。弱いところを見つけて塞ぐ話なら、その語も出てきます。ただしそれは守る対象ではなく、突かれてしまう側の性質のほうです。