過去問解きまくり研究所 ホーム

平成24年度 秋期 (特別措置試験) 問83

セキュリティ

機密性に関する問題

a〜c は情報セキュリティ事故の説明である。a 〜 c に直接関連する情報セキュリティの三大要素の組合せとして,適切なものはどれか。

〔a〜c〕
a 営業情報の検索システムが停止し,目的とする情報にアクセスすることができなかった。
b 重要な顧客情報が,競合他社へ漏れた。
c 新製品の設計情報が,改ざんされていた。

〔選択肢の表〕

肢abc
ア可用性完全性機密性
イ可用性機密性完全性
ウ完全性可用性機密性
エ完全性機密性可用性
答えと解説を見る

✓ これが正解イa=可用性,b=機密性,c=完全性

解説

使えない・漏れた・書き換えられた、の順に当てはめます。

守りの柱は三つあり、それぞれ壊れ方が違っていました。ひとつは、使いたいときに確かに使えることを守る柱でした。もうひとつは、許された人だけが見られる状態を保つ柱です。残るひとつが、中身を正しいまま保つことを守る柱になります。一つ目の事故は、探す仕組みが止まって届かなくなった話でした。探したいのに届かなかったので、可用性が損なわれています。二つ目の事故は、大切な顧客の情報が外へ漏れた話でした。見てよい人の枠を越えたので、こちらは機密性にあたります。三つ目の事故は、設計の情報が書き換えられていた話です。中身が正しくなくなったので、完全性が損なわれました。だから可用性と機密性と完全性を、この順に並べた肢が当たります。シラバスも、この三つを情報セキュリティの特性として挙げています。

ほかの選択肢はなぜ違うのか

この問題の用語

出典:平成24年度 秋期 ITパスポート試験(特別措置試験) 問83

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)