ITパスポート 令和3年度 問67

✓ これが正解ア 可用性 信頼性

解説

情報セキュリティの三要素は、機密性と完全性と可用性です。

ISMSでいう情報セキュリティは、まず三つの性質を保つことと定められています。許された人だけが見られるという機密性、内容が正しく保たれているという完全性、必要なときに使えるという可用性の三つです。この三つは頭文字を取って呼ばれることもあり、土台にあたります。さらに、名乗ったとおりの相手であることを示す真正性、誰が何をしたかをたどれる責任追跡性、行ったことを後から否定できない否認防止、そして意図したとおりに動くことを示す信頼性を加えて、あわせて七つの特性として扱う場合もあります。保守性は設備の直しやすさを表す言葉で、この並びには入りません。三つの性質は互いに引き合うことがあり、たとえば守りを固めすぎると、使いたいときに使えなくなってしまいます。よって適切な組合せは可用性と信頼性です。

ほかの選択肢の解説

• イ 可用性 保守性：前半の可用性は正しいのですが、後半に保守性を挙げている点が外れています。保守性は直しやすさや手入れのしやすさを表す言葉で、情報セキュリティの特性として並べられるものではありません。保守性は設備の直しやすさを表す言葉なので、この並びには入りません。
• ウ 保全性 信頼性：前半に保全性を挙げていますが、三つの性質の並びで使われるのは可用性です。後半の信頼性は正しいものの、前半が外れているため、組合せとしては選べません。三つの性質のうち三番目に置かれるのは、保全性ではなく可用性のほうです。
• エ 保全性 保守性：前半の保全性も後半の保守性も、どちらも当てはまりません。三つの性質の三番目は可用性であり、追加の特性として並ぶのは信頼性のほうです。前半も後半もどちらも誤った語なので、二重の誤りということになります。