令和3年度 問67
セキュリティ
ISMSに関する問題
ISMSにおける情報セキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
情報セキュリティとは,情報の機密性,完全性及び a を維持することである。さらに,真正性,責任追跡性,否認防止, b などの特性を維持することを含める場合もある。
| a | b | |
|---|---|---|
| ア | 可用性 | 信頼性 |
| イ | 可用性 | 保守性 |
| ウ | 保全性 | 信頼性 |
| エ | 保全性 | 保守性 |
- ア可用性 信頼性
- イ可用性 保守性
- ウ保全性 信頼性
- エ保全性 保守性
答えと解説を見る
✓ これが正解ア可用性 信頼性
解説
情報セキュリティの三要素は、機密性と完全性と可用性です。
ISMSでいう情報セキュリティは、まず三つの性質を保つことと定められています。許された人だけが見られるという機密性、内容が正しく保たれているという完全性、必要なときに使えるという可用性の三つです。この三つは頭文字を取って呼ばれることもあり、土台にあたります。さらに、名乗ったとおりの相手であることを示す真正性、誰が何をしたかをたどれる責任追跡性、行ったことを後から否定できない否認防止、そして意図したとおりに動くことを示す信頼性を加えて、あわせて七つの特性として扱う場合もあります。保守性は設備の直しやすさを表す言葉で、この並びには入りません。三つの性質は互いに引き合うことがあり、たとえば守りを固めすぎると、使いたいときに使えなくなってしまいます。よって適切な組合せは可用性と信頼性です。
ほかの選択肢はなぜ違うのか
- イ可用性 保守性:前半の可用性は正しいのですが、後半に保守性を挙げている点が外れています。保守性は直しやすさや手入れのしやすさを表す言葉で、情報セキュリティの特性として並べられるものではありません。保守性は設備の直しやすさを表す言葉なので、この並びには入りません。
- ウ保全性 信頼性:前半に保全性を挙げていますが、三つの性質の並びで使われるのは可用性です。後半の信頼性は正しいものの、前半が外れているため、組合せとしては選べません。三つの性質のうち三番目に置かれるのは、保全性ではなく可用性のほうです。
- エ保全性 保守性:前半の保全性も後半の保守性も、どちらも当てはまりません。三つの性質の三番目は可用性であり、追加の特性として並ぶのは信頼性のほうです。前半も後半もどちらも誤った語なので、二重の誤りということになります。
この問題の用語
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 真正性エンティティが、それが主張するとおりのものであるという特性です。行動と結果とが一貫しているという信頼性とは、別の特性です。
- 責任追跡性ある行いが誰によるものかを、後からたどれるという特性です。主張するとおりのものであることを指す真正性とは別のものです。
- 否認防止あとから行っていないと言わせないための特性のこと。利用や送信をした事実を証明でき、本物かどうかを示す真正性とは別です。
- 信頼性意図した動きと実際の結果が食い違わない度合い。情報セキュリティでは一貫しているという特性、機器ではRASISのRとして壊れにくさを指します。
出典:令和3年度 ITパスポート試験 問67(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(否認防止)
- 令和7年度 問97:可用性に関する問題(完全性)
- 令和6年度 問75:機密性に関する問題(機密性)
- 令和2年度 10月 (特別措置試験) 問90(責任追跡性)
- 令和2年度 10月 (特別措置試験) 問87:機密性に関する問題(真正性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)