セキュリティ｜令和2年度 10月 ITパスポート試験（特別措置試験） 問94
IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける①〜③のインシデントと，それによって損なわれる，機密性，完全性及び可用性との組合せとして，適切なものはどれか。
〔インシデント〕
- ① IoTデバイスが，電池切れによって動作しなくなった。
- ② IoTデバイスとIoTサーバ間の通信を暗号化していなかったので，情報が漏えいした。
- ③ システムの不具合によって，誤ったデータが記録された。
| ① | ② | ③ | |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 機密性 | 可用性 | 完全性 |
- 可用性 完全性 機密性
- ✓ これが正解可用性 機密性 完全性
- 完全性 可用性 機密性
- 機密性 可用性 完全性
解説
動かない=可用性、漏れた=機密性、誤った=完全性の順です。
起きたことがどの性質を損なったのかは、三要素の意味に当てはめれば順に決まります。①はIoTデバイスの電池が切れて動かなくなった話です。必要なときに使えるという可用性が損なわれています。②は暗号化していなかったために情報が漏れた話です。許された人だけが見られるという機密性が損なわれています。③は不具合で誤ったデータが記録された話です。中身が正しいという完全性が損なわれています。使えるか、漏れないか、正しいかという三つの問いにそれぞれ当てはめるのが確かめ方です。①は原因が電池、②は原因が暗号化の不備、③は原因が不具合ですが、見るべきは原因ではなく、何が損なわれたかのほうです。原因に引きずられると、取り違えが起きやすくなります。よって最も適切なのは、可用性、機密性、完全性の順の組合せです。
ほかの選択肢はなぜ違うのか
- ①は当たっていますが、②と③が入れ替わっています。暗号化せずに情報が漏れたのは、見られてよい人の範囲が破られた話なので機密性です。誤ったデータが記録されたほうが、中身の正しさが破られた完全性にあたります。②と③が入れ替わっているだけです。
- ①から外れています。電池切れで動かなくなったことは、中身の正しさとは関わりがなく、使えなくなったという話です。②も③も、それぞれ一つずつずれており、三か所とも当てはまっていません。原因の側に引きずられた形です。
- ①から外れています。動かなくなったことを、見られてよい人の範囲の問題としていますが、漏れたわけではありません。②も、漏えいを使えなくなった話としており、当てはまっていません。③だけが当たっています。
この問題に関係する言葉
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
- IoT
- インシデント起きた出来事のうち、情報の安全が損なわれるおそれが高いと判断されたもの。起きた出来事がすべてこれにあたるわけではありません。
出典：令和2年度 10月 ITパスポート試験（特別措置試験） 問94（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）