令和元年度 秋期 午前 問40
セキュリティ
JIS Q 27000:2019(情報セキュリティマネジメントシステム−用語)では,情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。
- ア可用性
- イ効率性
- ウ保守性
- エ有効性
答えと解説を見る
✓ これが正解ア可用性
解説
使いたいときに使えること、というのが三つ目の柱です。
情報を守るという言葉は、三つの柱で言い表されます。一つ目は、許された人だけが中身を見られることです。二つ目は、中身が正しく保たれ、勝手に変えられないことです。そして三つ目が、必要なときに使える状態にあることです。この三つ目を指す語が可用性になります。設問は、前の二つを挙げたうえで残りを尋ねています。止まってしまえば、いくら秘密が守られていても役に立ちません。だからこの三つは、どれか一つだけでは足りない関係にあります。残る肢は、いずれも別の場面で使われる言葉です。無駄なく進められるかを表す語があります。手入れのしやすさを表す語もあります。狙った成果が出せているかを表す語も並んでいます。どれも品質を語る語ですが、この三つ組には入りません。三つの柱の名を順に挙げられるかが要点です。
ほかの選択肢はなぜ違うのか
- イ効率性:無駄なく進められるかを表す言葉です。投じた資源に対して、どれだけ得られたかを見ます。守るという話とは軸が違います。三つ組の一つとして数えられるものではありません。経営の側で使われる語になります。守るための三つ組とは別の枠に属します。
- ウ保守性:手入れのしやすさを表す言葉になります。壊れたときに直しやすいか、変えやすいかを見ます。使える状態を支える助けにはなります。しかし三つ組そのものには数えられません。支える側に回る性質です。直しやすさを測る語になります。
- エ有効性:狙った成果が出せているかを表す言葉です。目的にどれだけ近づけたかを見ます。こちらも品質を語る言葉の一つになります。守るための三つの柱とは別の枠に属します。測る対象が成果の側です。成果の側を測る語になります。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 情報セキュリティマネジメントシステム組織の情報セキュリティを仕組みとして運用する枠組みのこと。方針を決め、実施し、点検して見直す流れを繰り返して改善します。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
出典:令和元年度 秋期 応用情報技術者試験 午前 問40
同じ用語が出る問題
- 令和7年度 秋期 午前 問55:サービス可用性管理に関する問題(可用性)
- 令和7年度 秋期 午前 問42:CSPMに関する問題(情報セキュリティマネジメントシステム)
- 令和7年度 秋期 午前 問41:真正性に関する問題(情報セキュリティマネジメントシステム)
- 令和6年度 秋期 午前 問57:入出力データの管理方針の例(機密性)
- 平成30年度 秋期 午前 問44:完全性に関する問題(完全性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)