ITパスポート 令和2年度 10月 特別措置試験 問87

✓ これが正解ア 完全性 真正性

解説

三要素は機密性・完全性・可用性で、追加の一つが真正性です。

情報セキュリティの土台になるのは三つの性質です。許された人だけが見られることを機密性、中身が正しく、勝手に書き換えられていないことを完全性、必要なときに使えることを可用性といいます。この三つを保つことが、情報セキュリティの定義そのものです。さらに、名乗っているとおりの相手であることを真正性、誰が何をしたかを後から追えることを責任追跡性、やっていないと言い逃れできないことを否認防止、意図したとおりに動くことを信頼性といい、これらを含める場合もあります。三要素は、どれか一つでも欠ければ守れているとはいえない関係にあります。追加の特性は、その三要素を支えるためのもので、どれも、組織が必要と判断したときに加えて考えます。よって最も適切なのは、aが完全性、bが真正性という組合せです。

ほかの選択肢の解説

• イ 完全性 保守性：aは当たっていますが、bが外れています。保守性は、手入れのしやすさを表す言葉で、情報セキュリティの追加の特性としては挙げられていません。追加の特性の側に、別の分野の言葉が混ざり込んでいます。三要素の側は合っています。
• ウ 保全性 真正性：bは当たっていますが、aが外れています。保全性という言葉は、情報セキュリティの三要素の呼び名としては使われません。中身が正しく保たれていることを指す語は完全性のほうで、言い換えたつもりの語がそのまま誤りになっています。追加の特性の側は合っています。
• エ 保全性 保守性：aもbも外れています。三要素の側には使われない呼び名が入り、追加の特性の側には手入れのしやすさを表す言葉が入っています。二か所とも、定義に並んでいる言葉から離れています。手掛かりが二つとも外れています。