ITパスポート 令和7年度 問97
セキュリティ
可用性に関する問題
情報セキュリティにおいて,可用性が損なわれた事象だけを全て挙げたものはどれか。
- a 関連取引先との電子決済システムがDoS攻撃を受け,処理ができなくなった。
- b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
- c 社内のサーバに不正侵入されて,社外秘の情報が漏えいした。
- ア a
- イ a,b
- ウ b,c
- エ c
答えと解説
✓ これが正解ア a
解説
使いたいときに使えなくなった、という事象だけを選びます。
情報を守るときに保つべき性質は三つあります。可用性は、使いたいときに使えることです。完全性は、中身が正しく保たれていることです。機密性は、許された人以外に見られないことです。aは、攻撃を受けて処理ができなくなった事象なので、使えなくなったことにあたり、可用性が損なわれています。bは、誤った内容のまま運用されていた事象なので、中身が正しくない、つまり完全性の側です。cは、社外秘の情報が漏れた事象なので、機密性の側です。よってaだけが当てはまります。同じ事故でも、止まったのか、狂ったのか、漏れたのかで、どの性質が損なわれたかを分けて見ます。
ほかの選択肢の解説
- イ a,b:aとbを挙げています。aは正しいのですが、誤った内容のまま運用されていたことは使えなかったことではなく、中身が正しくなかったことにあたります。使えてはいたが、正しくなかったという形です。
- ウ b,c:bとcを挙げています。どちらも別の性質の話であり、最も分かりやすく使えなくなったaを落としています。三つの性質を取り違えた形で、処理ができなくなった、という言葉が手がかりになります。
- エ c:cだけを挙げています。情報が漏れることは、見られてはいけない人に見られたということなので、使えるかどうかとは別の性質にあたります。漏れても、使えなくなったわけではありません。
関連用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。
- 機密性許された人だけが情報に触れられる状態が保たれていること。
- DoS攻撃大量の要求などでシステムを過負荷にし、使えない状態に追い込む攻撃。
- 情報
セキュリティ 情報について守りたい性質を、機密性・完全性・可用性の三つに分けて考える取り組みです。
出典:令和7年度 ITパスポート試験 問97
解説の最終確認:2026-10-29
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ内容が出た回
関連問題
- 令和8年度 問77:
認証に 関する 問題 (完全性) - 令和8年度 問94:
“物理的 セキュリティ 対策”の 例 (情報 セキュリティ) - 令和7年度 問69:
バイオメトリクスに 関する 問題 (可用性) - 令和6年度 問75:
機密性に 関する 問題 (機密性) - 令和4年度 問95
(DoS攻撃)
同じ分野の問題
誤りを見つけたら報告する