平成23年度 特別 問64
セキュリティ
可用性に関する問題
情報セキュリティに関して発生したインシデントのうち,可用性が損なわれる直接の原因となったものはどれか。
- アPC がウイルスに感染し,知らないうちに PC 内の情報が流出した。
- イ空調の故障で温度が上がり,サーバが停止した。
- ウサーバに不正侵入されて個人情報が盗まれた。
- エファイルの中の取引データの金額を誤って更新した。
答えと解説を見る
✓ これが正解イ空調の故障で温度が上がり,サーバが停止した。
解説
使いたいときに使えなくなった、という形の事故を探します。
守りの柱は三つあり、壊れ方がそれぞれ違っていました。設問が問うたのは、使いたいときに使えるという柱です。だから止まって使えなくなった事故を探すことになります。空調が壊れて温度が上がり、機が止まった事故がそれでした。止まっている間は、誰も使うことができません。だからこの事故を挙げた肢が当たり、可用性が損なわれます。仕組みそのものが壊れたわけではありませんでした。仕掛けに感染して中身が外へ出た事故は、別の柱です。見てよい人の枠を越えたので、秘密を守る柱が崩れました。入り込まれて個人の情報が盗まれた事故も、同じ柱にあたります。金額を誤って書き換えた事故は、正しさの柱が崩れた例でした。つまり事故の壊れ方で、どの柱かは決まります。壊れ方を見ます。シラバスも、この三つを情報セキュリティの特性に挙げています。
ほかの選択肢はなぜ違うのか
- アPC がウイルスに感染し,知らないうちに…:害のある仕掛けで情報が流れ出た肢のほうです。知らないうちに、中の情報が外へ出ていきました。見てよい人の枠を越えた事故にあたります。止まって使えなくなったわけではありませんでした。崩れた柱が違っています。漏れた側の事故です。
- ウサーバに不正侵入されて個人情報が盗まれた…:入り込まれて情報が盗まれた肢というのが、こちらです。外から入られ、個人の情報が持ち出されました。こちらも秘密を守る柱が崩れた例になります。仕組みそのものは、動き続けていました。使えなくなってはいません。動いたままでした。
- エファイルの中の取引データの金額を誤って更…:金額を誤って書き換えた肢が、こちらに当たります。取引の記録が、正しくない値になってしまいました。中身の正しさを守る柱が崩れた例になります。読み書きそのものは、できる状態のままでした。やはり別の柱です。正しさの側でした。
この問題の用語
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- インシデントサービスの計画外の中断や品質の低下、またはそのおそれがある出来事です。情報セキュリティでは、安全が損なわれるおそれが高いものを指します。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
出典:平成23年度 特別 ITパスポート試験 問64
同じ用語が出る問題
- 令和8年度 問89:脅威に関する問題(インシデント)
- 令和8年度 問77:認証に関する問題(可用性)
- 令和8年度 問34:IT基本計画に関する問題(インシデント)
- 令和7年度 問97:可用性に関する問題(可用性)
- 令和6年度 問46:構成管理に関する問題(インシデント)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)