令和2年度 10月 （特別措置試験） 問94

✓ これが正解イ可用性 機密性 完全性

解説

動かない=可用性、漏れた=機密性、誤った=完全性の順です。

起きたことがどの性質を損なったのかは、三要素の意味に当てはめれば順に決まります。①はIoTデバイスの電池が切れて動かなくなった話です。必要なときに使えるという可用性が損なわれています。②は暗号化していなかったために情報が漏れた話です。許された人だけが見られるという機密性が損なわれています。③は不具合で誤ったデータが記録された話です。中身が正しいという完全性が損なわれています。使えるか、漏れないか、正しいかという三つの問いにそれぞれ当てはめるのが確かめ方です。①は原因が電池、②は原因が暗号化の不備、③は原因が不具合ですが、見るべきは原因ではなく、何が損なわれたかのほうです。原因に引きずられると、取り違えが起きやすくなります。よって最も適切なのは、可用性、機密性、完全性の順の組合せです。

ほかの選択肢はなぜ違うのか

• ア可用性 完全性 機密性：①は当たっていますが、②と③が入れ替わっています。暗号化せずに情報が漏れたのは、見られてよい人の範囲が破られた話なので機密性です。誤ったデータが記録されたほうが、中身の正しさが破られた完全性にあたります。②と③が入れ替わっているだけです。
• ウ完全性 可用性 機密性：①から外れています。電池切れで動かなくなったことは、中身の正しさとは関わりがなく、使えなくなったという話です。②も③も、それぞれ一つずつずれており、三か所とも当てはまっていません。原因の側に引きずられた形です。
• エ機密性 可用性 完全性：①から外れています。動かなくなったことを、見られてよい人の範囲の問題としていますが、漏れたわけではありません。②も、漏えいを使えなくなった話としており、当てはまっていません。③だけが当たっています。