ITパスポート 令和6年度 問75
セキュリティ
機密性に関する問題
情報セキュリティの3要素である機密性,完全性及び可用性と,それらを確保するための対策の例a〜cの適切な組合せはどれか。
- a アクセス制御
- b デジタル署名
- c ディスクの二重化
| a | b | c | |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 機密性 | 可用性 |
| エ | 機密性 | 完全性 | 可用性 |
- ア 可用性 完全性 機密性
- イ 可用性 機密性 完全性
- ウ 完全性 機密性 可用性
- エ 機密性 完全性 可用性
答えと解説
✓ これが正解エ 機密性 完全性 可用性
解説
見せない・変えさせない・止めない、の順に当てはめます。
情報を守る三つの柱は、それぞれ守ろうとしているものが違います。機密性は、許された人以外に見せないことです。aのアクセス制御は誰が触れてよいかを絞る仕組みなので、これにあたります。完全性は、中身が勝手に書き換わっていないことです。bのデジタル署名は、送られてきたものが途中で変えられていないことを確かめられるので、これにあたります。可用性は、必要なときに使える状態が保たれていることです。cのディスクの二重化は、一方が壊れても止まらないようにする備えなので、これにあたります。
見せない、変えさせない、止めない、という三つの言い換えで覚えると当てはめやすくなります。
ほかの選択肢の解説
- ア 可用性 完全性 機密性:aを可用性、cを機密性としています。bのデジタル署名を完全性とした点は合っていますが、アクセス制御は使える状態を保つためのものではなく、二重化は見せないためのものでもありません。aとcが入れ替わっています。
- イ 可用性 機密性 完全性:aを可用性、bを機密性、cを完全性としています。やはり三つとも別の位置にあり、順に一つずつずらした形になっています。最初のアクセス制御を機密性に固定できれば防げます。
- ウ 完全性 機密性 可用性:aを完全性、bを機密性としています。cの可用性だけが合っています。アクセス制御は見せない側、デジタル署名は変えさせない側なので、二つが入れ替わっています。最後の可用性が合っているぶん、気づきにくい形です。
関連用語
- 機密性許された人だけが情報に触れられる状態が保たれていること。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。
- アクセス
制御 誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。 - デジタル
署名 送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印(古い表記はディジタル署名)。 - 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。 - 組合せいくつかの中から、向きや順を区別せずに何個かを選ぶ選び方の数です。
出典:令和6年度 ITパスポート試験 問75(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問91:
ハッシュ 関数に 関する 記述 (デジタル 署名) - 令和8年度 問77:
認証に 関する 問題 (完全性) - 令和7年度 問97:
可用性に 関する 問題 (機密性) - 令和7年度 問69:
バイオメトリクスに 関する 問題 (可用性) - 令和7年度 問18:
アクセシビリティに 関する 記述 (アクセス 制御)
同じ分野の問題
誤りを見つけたら報告する