ITパスポート 令和4年度 問72
セキュリティ
可用性に関する問題
情報セキュリティにおける機密性,完全性及び可用性と,①〜③のインシデントによって損なわれたものとの組合せとして,適切なものはどれか。
- ① DDoS攻撃によって,Webサイトがダウンした。
- ② キーボードの打ち間違いによって,不正確なデータが入力された。
- ③ PCがマルウェアに感染したことによって,個人情報が漏えいした。
| ① | ② | ③ | |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 完全性 | 機密性 | 可用性 |
- ア 可用性 完全性 機密性
- イ 可用性 機密性 完全性
- ウ 完全性 可用性 機密性
- エ 完全性 機密性 可用性
答えと解説
✓ これが正解ア 可用性 完全性 機密性
解説
止まれば可用性、誤れば完全性、漏れれば機密性が損なわれます。
情報セキュリティの三つの要素は、それぞれ何を守っているのかで見分けられます。機密性は見せてよい相手にだけ見せられること、完全性は情報が正しく保たれていること、可用性は使いたいときに使えることです。①のDDoS攻撃でWebサイトがダウンしたという出来事は、見たい人が見られなくなったのですから、可用性が損なわれています。②の打ち間違いによって不正確なデータが入力されたという出来事は、中身が正しくなくなったのですから完全性です。悪意があったかどうかは問いません。③のマルウェアへの感染で個人情報が漏えいしたという出来事は、見せてはいけない相手に見られたのですから機密性です。止まったのか、誤ったのか、漏れたのかで分けられます。よって適切な組合せは可用性、完全性、機密性です。
ほかの選択肢の解説
- イ 可用性 機密性 完全性:①を可用性としたところまでは合っていますが、②を機密性、③を完全性としており、後ろの二つが入れ替わっています。打ち間違いで起きるのは中身の誤りですし、個人情報の漏えいで起きるのは見せてはいけない相手に見られることです。
- ウ 完全性 可用性 機密性:①を完全性、②を可用性としています。Webサイトがダウンしたのは使えなくなったということですから可用性、打ち間違いで不正確なデータが入ったのは中身が正しくなくなったということですから完全性で、前の二つが入れ替わっています。
- エ 完全性 機密性 可用性:①を完全性、②を機密性、③を可用性としており、三つとも当てはめがずれています。ダウンは使えなくなった出来事、打ち間違いは中身が誤った出来事、漏えいは見せてはいけない相手に見られた出来事で、三つの言葉が一つずつずれて並んでいます。
関連用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。
- DDoS攻撃乗っ取られた多数の機器から一斉に仕掛けるDoS攻撃で、送信元を絞って防ぐのが難しくなります。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - 機密性許された人だけが情報に触れられる状態が保たれていること。
- インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。
- 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。
出典:令和4年度 ITパスポート試験 問72(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問89:
脅威に 関する 問題 (インシデント) - 令和8年度 問77:
認証に 関する 問題 (完全性) - 令和7年度 問97:
可用性に 関する 問題 (機密性) - 令和8年度 問96
(DDoS攻撃) - 令和8年度 問63:
ランサムウェアに 関する 問題 (マルウェア)
同じ分野の問題
誤りを見つけたら報告する