セキュリティ｜令和6年度 ITパスポート試験 問75

• 可用性 完全性 機密性
• 可用性 機密性 完全性
• 完全性 機密性 可用性
• ✓ これが正解機密性 完全性 可用性

解説

見せない・変えさせない・止めない、の順に当てはめます。

情報を守る三つの柱は、それぞれ守ろうとしているものが違います。機密性は、許された人以外に見せないことです。aのアクセス制御は誰が触れてよいかを絞る仕組みなので、これにあたります。完全性は、中身が勝手に書き換わっていないことです。bのデジタル署名は、送られてきたものが途中で変えられていないことを確かめられるので、これにあたります。可用性は、必要なときに使える状態が保たれていることです。cのディスクの二重化は、一方が壊れても止まらないようにする備えなので、これにあたります。見せない、変えさせない、止めない、という三つの言い換えで覚えると当てはめやすくなります。

ほかの選択肢はなぜ違うのか

• aを可用性、cを機密性としています。アクセス制御は使える状態を保つためのものではなく、二重化は見せないためのものでもありません。三つとも別の位置に当てられています。
• aを可用性、bを機密性、cを完全性としています。やはり三つとも別の位置にあり、順に一つずつずらした形になっています。最初のアクセス制御を機密性に固定できれば防げます。
• aを完全性、bを機密性としています。cの可用性だけが合っています。アクセス制御は見せない側、デジタル署名は変えさせない側なので、二つが入れ替わっています。最後の可用性が合っているぶん、気づきにくい形です。

この問題に関係する言葉

• 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
• 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
• 可用性使いたいときに情報や仕組みを使える状態が保たれていること。機密性・完全性と並ぶ、情報セキュリティの三つの性質の一つです。
• アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
• デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。

出典：令和6年度 ITパスポート試験 問75（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）