平成24年度 秋期 (特別措置試験) 問83
セキュリティ
機密性に関する問題
a〜c は情報セキュリティ事故の説明である。a 〜 c に直接関連する情報セキュリティの三大要素の組合せとして,適切なものはどれか。
〔a〜c〕
a 営業情報の検索システムが停止し,目的とする情報にアクセスすることができなかった。
b 重要な顧客情報が,競合他社へ漏れた。
c 新製品の設計情報が,改ざんされていた。
〔選択肢の表〕
| 肢 | a | b | c |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 完全性 | 機密性 | 可用性 |
- アa=可用性,b=完全性,c=機密性
- イa=可用性,b=機密性,c=完全性
- ウa=完全性,b=可用性,c=機密性
- エa=完全性,b=機密性,c=可用性
答えと解説を見る
✓ これが正解イa=可用性,b=機密性,c=完全性
解説
使えない・漏れた・書き換えられた、の順に当てはめます。
守りの柱は三つあり、それぞれ壊れ方が違っていました。ひとつは、使いたいときに確かに使えることを守る柱でした。もうひとつは、許された人だけが見られる状態を保つ柱です。残るひとつが、中身を正しいまま保つことを守る柱になります。一つ目の事故は、探す仕組みが止まって届かなくなった話でした。探したいのに届かなかったので、可用性が損なわれています。二つ目の事故は、大切な顧客の情報が外へ漏れた話でした。見てよい人の枠を越えたので、こちらは機密性にあたります。三つ目の事故は、設計の情報が書き換えられていた話です。中身が正しくなくなったので、完全性が損なわれました。だから可用性と機密性と完全性を、この順に並べた肢が当たります。シラバスも、この三つを情報セキュリティの特性として挙げています。
ほかの選択肢はなぜ違うのか
- アa=可用性,b=完全性,c=機密性:可用性と完全性と機密性を並べた組のほうです。最初の欄は、止まって使えなかった事故に合っていました。ところが二つ目の欄が、正しさの柱になっています。漏れた事故は、見てよい人の枠を越えた話でした。後ろの二つが入れ替わっています。
- ウa=完全性,b=可用性,c=機密性:完全性と可用性と機密性を並べた組というのが、こちらです。最初の欄から、すでに合っていませんでした。止まった事故は、正しさが崩れた話ではありません。三つの欄が、そろって一つずつずれています。順に送った形になっていました。
- エa=完全性,b=機密性,c=可用性:完全性と機密性と可用性を並べた組が、こちらに当たります。真ん中の欄だけは、漏れた事故に合っていました。ところが最初と最後が入れ替わっています。止まった事故と、書き換えられた事故が逆でした。両端が交換された形になります。
この問題の用語
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 改ざん保管や送信の途中で、内容を許されずに書き換えること。完全性が損なわれますが、電子署名などを使えば起きたことを見つけられます。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
出典:平成24年度 秋期 ITパスポート試験(特別措置試験) 問83
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(完全性)
- 令和7年度 問97:可用性に関する問題(機密性)
- 令和7年度 問69:バイオメトリクスに関する問題(可用性)
- 令和6年度 問75:機密性に関する問題(完全性)
- 令和5年度 問95:完全性に関する問題(機密性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)