令和4年度 問72

✓ これが正解ア可用性 完全性 機密性

解説

止まれば可用性、誤れば完全性、漏れれば機密性が損なわれます。

情報セキュリティの三つの要素は、それぞれ何を守っているのかで見分けられます。機密性は見せてよい相手にだけ見せられること、完全性は情報が正しく保たれていること、可用性は使いたいときに使えることです。①のDDoS攻撃でWebサイトがダウンしたという出来事は、見たい人が見られなくなったのですから、可用性が損なわれています。②の打ち間違いによって不正確なデータが入力されたという出来事は、中身が正しくなくなったのですから完全性です。悪意があったかどうかは問いません。③のマルウェアへの感染で個人情報が漏えいしたという出来事は、見せてはいけない相手に見られたのですから機密性です。止まったのか、誤ったのか、漏れたのかで分けられます。よって適切な組合せは可用性、完全性、機密性です。

ほかの選択肢はなぜ違うのか

• イ可用性 機密性 完全性：①を可用性としたところまでは合っていますが、②を機密性、③を完全性としており、後ろの二つが入れ替わっています。打ち間違いで起きるのは中身の誤りですし、個人情報の漏えいで起きるのは見せてはいけない相手に見られることです。
• ウ完全性 可用性 機密性：①を完全性、②を可用性としています。Webサイトがダウンしたのは使えなくなったということですから可用性、打ち間違いで不正確なデータが入ったのは中身が正しくなくなったということですから完全性で、前の二つが入れ替わっています。
• エ完全性 機密性 可用性：①を完全性、②を機密性、③を可用性としており、三つとも当てはめがずれています。ダウンは使えなくなった出来事、打ち間違いは中身が誤った出来事、漏えいは見せてはいけない相手に見られた出来事で、三つの言葉が一つずつずれて並んでいます。