セキュリティ｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問90
次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。
〔事象〕
職場のファイルサーバにおいて，サーバ上のファイルを全て暗号化して保存していたが，サーバがウイルスに感染し，一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し，その間は業務が行えない状態となり，利用者に迷惑をかけてしまった。
- 機密性
- 機密性，完全性
- ✓ これが正解完全性，可用性
- 可用性
解説
消されたことで正しさが崩れ、止まったことで使えませんでした。
情報セキュリティの土台には三つの性質があります。見てよい人だけが見られることが機密性、内容が正しく保たれていることが完全性、使いたいときに使えることが可用性です。事例を三つに当てはめていきます。まず、ファイルが一部消えました。あるはずのものが失われたのですから、内容が正しく保たれていません。完全性が損なわれています。次に、駆除と復旧の間、業務ができませんでした。使いたいときに使えていないので、可用性も損なわれています。最後に機密性です。ファイルは全て暗号化して保存されており、外へ出て読まれたという記述はありません。だから、損なわれたのは残る二つになります。三つのうちどれが損なわれたかは、事例の一文ずつに当てはめると取りこぼしません。読まれたのか、変えられたのか、使えなかったのかを順に見ます。
ほかの選択肢はなぜ違うのか
- 機密性だけが損なわれたとする肢です。事例では暗号化して保存されており、中身が読まれたとは書かれていません。一方で、消えたことと止まったことは事例にはっきり書かれています。暗号化されていたので、読まれたとは書かれていません。
- 機密性と完全性が損なわれたとする肢です。完全性は合っていますが、機密性が余分です。また、数時間業務ができなかったという記述を取りこぼしているので、可用性が抜けています。止まっていた時間を数えていないので、可用性が抜けます。
- 可用性だけが損なわれたとする肢です。業務が止まった点は捉えていますが、ファイルが消えたことを数えていません。消失は内容が保たれていないことなので、完全性も損なわれています。消えたことを数えていないので、完全性が抜けます。
この問題に関係する言葉
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
- 情報セキュリティ
出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問90
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）