分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-1 情報セキュリティ年度令和5年度の100問の一覧
情報セキュリティにおける機密性，完全性及び可用性に関する記述のうち，完全性が確保されなかった例だけを全て挙げたものはどれか。
a オペレーターが誤ったデータを入力し，顧客名簿に矛盾が生じた。
b ショッピングサイトがシステム障害で一時的に利用できなかった。
c データベースで管理していた顧客の個人情報が漏えいした。
正解と解説
正解：ア
ア○ 正解 a は誤ったデータで顧客名簿に矛盾が生じた例で、情報の正確さ＝完全性が損なわれています。b は可用性、c は機密性の欠如です。
イ× b を含んでいます。システム障害で一時的に利用できなかったのは、使いたいときに使えない＝可用性の欠如です。
ウ× b は可用性が確保されなかった例です。完全性の例ではありません。
エ× c は、許されていない人に個人情報が渡った＝機密性が確保されなかった例です。
解説
情報セキュリティの基本の3要素は次のとおりです。機密性＝許された人だけが情報を見られること、完全性＝情報が正確で、欠けたり矛盾したりしていないこと、可用性＝使いたいときに使えること。
3つの出来事を、どの要素が損なわれたかに振り分けます。誤った入力で名簿に矛盾が生じた a は、情報の正確さが損なわれた＝完全性の欠如です。b はシステムが使えなかった＝可用性、c は見られてはいけない情報が外に出た＝機密性の欠如なので、完全性にあたるのは a だけです。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問95。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。