分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-1 情報セキュリティ年度令和4年度の100問の一覧
情報セキュリティにおける機密性，完全性及び可用性と，①～③のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。
① DDoS攻撃によって，Webサイトがダウンした。
② キーボードの打ち間違いによって，不正確なデータが入力された。
③ PCがマルウェアに感染したことによって，個人情報が漏えいした。
正解と解説
正解：ア
ア○ 正解 ①はサイトが使えなくなったので可用性、②はデータが正確でなくなったので完全性、③は情報が漏れたので機密性が損なわれました。
イ× ②の打ち間違いは、データが正確でなくなった＝完全性の問題で、だれかに見られたわけではありません。③の漏えいは機密性の問題です。
ウ× ①のサイトのダウンは、使いたいときに使えない＝可用性の問題です。②の打ち間違いは完全性の問題です。
エ× 3つとも対応がずれています。①は可用性、②は完全性、③は機密性です。
解説
情報セキュリティでは、守るべき性質を3つに分けて考えます。機密性は、許された人だけが情報を見られること。完全性は、情報が正確で、欠けたり書き換えられたりしていないこと。可用性は、使いたいときに使えることです。
インシデントごとに「何ができなくなったか」を見ます。① Web サイトがダウンして使えない、② データが正確でない、③ 見られてはいけない情報が漏れた。使えない・正しくない・漏れた、がそれぞれ可用性・完全性・機密性に対応します。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問72。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。