ITパスポート 平成29年度 秋期 特別措置試験 問90

✓ これが正解ウ 完全性，可用性

解説

消されたことで正しさが崩れ、止まったことで使えませんでした。

情報セキュリティの土台には三つの性質があります。見てよい人だけが見られることが機密性、内容が正しく保たれていることが完全性、使いたいときに使えることが可用性です。事例を三つに当てはめていきます。まず、ファイルが一部消えました。あるはずのものが失われたのですから、内容が正しく保たれていません。完全性が損なわれています。次に、駆除と復旧の間、業務ができませんでした。使いたいときに使えていないので、可用性も損なわれています。最後に機密性です。ファイルは全て暗号化して保存されており、外へ出て読まれたという記述はありません。だから、損なわれたのは残る二つになります。三つのうちどれが損なわれたかは、事例の一文ずつに当てはめると取りこぼしません。読まれたのか、変えられたのか、使えなかったのかを順に見ます。

ほかの選択肢の解説

• ア 機密性：機密性だけが損なわれたとする肢です。事例では暗号化して保存されており、中身が読まれたとは書かれていません。一方で、消えたことと止まったことは事例にはっきり書かれています。暗号化されていたので、読まれたとは書かれていません。
• イ 機密性，完全性：機密性と完全性が損なわれたとする肢です。完全性は合っていますが、機密性が余分です。また、数時間業務ができなかったという記述を取りこぼしているので、可用性が抜けています。止まっていた時間を数えていないので、可用性が抜けます。
• エ 可用性：可用性だけが損なわれたとする肢です。業務が止まった点は捉えていますが、ファイルが消えたことを数えていません。消失は内容が保たれていないことなので、完全性も損なわれています。消えたことを数えていないので、完全性が抜けます。