セキュリティ｜令和4年度 ITパスポート試験 問72
情報セキュリティにおける機密性，完全性及び可用性と，①〜③のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。
- ① DDoS攻撃によって，Webサイトがダウンした。
- ② キーボードの打ち間違いによって，不正確なデータが入力された。
- ③ PCがマルウェアに感染したことによって，個人情報が漏えいした。
| ① | ② | ③ | |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 完全性 | 機密性 | 可用性 |
- ✓ これが正解可用性 完全性 機密性
- 可用性 機密性 完全性
- 完全性 可用性 機密性
- 完全性 機密性 可用性
解説
止まれば可用性、誤れば完全性、漏れれば機密性が損なわれます。
情報セキュリティの三つの要素は、それぞれ何を守っているのかで見分けられます。機密性は見せてよい相手にだけ見せられること、完全性は情報が正しく保たれていること、可用性は使いたいときに使えることです。①のDDoS攻撃でWebサイトがダウンしたという出来事は、見たい人が見られなくなったのですから、可用性が損なわれています。②の打ち間違いによって不正確なデータが入力されたという出来事は、中身が正しくなくなったのですから完全性です。悪意があったかどうかは問いません。③のマルウェアへの感染で個人情報が漏えいしたという出来事は、見せてはいけない相手に見られたのですから機密性です。止まったのか、誤ったのか、漏れたのかで分けられます。よって適切な組合せは可用性、完全性、機密性です。
ほかの選択肢はなぜ違うのか
- ①を可用性としたところまでは合っていますが、②を機密性、③を完全性としており、後ろの二つが入れ替わっています。打ち間違いで起きるのは中身の誤りですし、個人情報の漏えいで起きるのは見せてはいけない相手に見られることです。
- ①を完全性、②を可用性としています。Webサイトがダウンしたのは使えなくなったということですから可用性、打ち間違いで不正確なデータが入ったのは中身が正しくなくなったということですから完全性で、前の二つが入れ替わっています。
- ①を完全性、③を可用性としており、三つのうち②の機密性以外がずれています。サイトがダウンしたのは使えなくなったこと、個人情報が漏れたのは見られてはいけない相手に見られたことなので、当てはめる要素が違っています。
この問題に関係する言葉
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- DDoS攻撃乗っ取られた多数の機器から一斉に仕掛けるDoS攻撃で、送信元を絞って防ぐのが難しくなります。狙いは業務を止めることで、気付かれずに潜み続ける攻撃とは違います。
出典：令和4年度 ITパスポート試験 問72（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）