令和6年度 問75
セキュリティ
機密性に関する問題
情報セキュリティの3要素である機密性,完全性及び可用性と,それらを確保するための対策の例a〜cの適切な組合せはどれか。
- a アクセス制御
- b デジタル署名
- c ディスクの二重化
| a | b | c | |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 機密性 | 可用性 |
| エ | 機密性 | 完全性 | 可用性 |
- ア可用性 完全性 機密性
- イ可用性 機密性 完全性
- ウ完全性 機密性 可用性
- エ機密性 完全性 可用性
答えと解説を見る
✓ これが正解エ機密性 完全性 可用性
解説
見せない・変えさせない・止めない、の順に当てはめます。
情報を守る三つの柱は、それぞれ守ろうとしているものが違います。機密性は、許された人以外に見せないことです。aのアクセス制御は誰が触れてよいかを絞る仕組みなので、これにあたります。完全性は、中身が勝手に書き換わっていないことです。bのデジタル署名は、送られてきたものが途中で変えられていないことを確かめられるので、これにあたります。可用性は、必要なときに使える状態が保たれていることです。cのディスクの二重化は、一方が壊れても止まらないようにする備えなので、これにあたります。見せない、変えさせない、止めない、という三つの言い換えで覚えると当てはめやすくなります。
ほかの選択肢はなぜ違うのか
- ア可用性 完全性 機密性:aを可用性、cを機密性としています。bのデジタル署名を完全性とした点は合っていますが、アクセス制御は使える状態を保つためのものではなく、二重化は見せないためのものでもありません。aとcが入れ替わっています。
- イ可用性 機密性 完全性:aを可用性、bを機密性、cを完全性としています。やはり三つとも別の位置にあり、順に一つずつずらした形になっています。最初のアクセス制御を機密性に固定できれば防げます。
- ウ完全性 機密性 可用性:aを完全性、bを機密性としています。cの可用性だけが合っています。アクセス制御は見せない側、デジタル署名は変えさせない側なので、二つが入れ替わっています。最後の可用性が合っているぶん、気づきにくい形です。
この問題の用語
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- アクセス制御誰がどの情報や機能にどこまで触れてよいかを決め、実際に制限する仕組みです。決めた方針から外れた操作を、機械の側で止めるのが要点です。
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印(古い表記はディジタル署名)。秘密鍵で作り、公開鍵で確かめます。
出典:令和6年度 ITパスポート試験 問75(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問91:ハッシュ関数に関する記述(デジタル署名)
- 令和8年度 問77:認証に関する問題(完全性)
- 令和7年度 問97:可用性に関する問題(機密性)
- 令和7年度 問69:バイオメトリクスに関する問題(可用性)
- 令和7年度 問18:アクセシビリティに関する記述(アクセス制御)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)