分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-1 情報セキュリティ年度令和6年度の100問の一覧
情報セキュリティの3要素である機密性，完全性及び可用性と，それらを確保するための対策の例a～cの適切な組合せはどれか。
a アクセス制御
b デジタル署名
c ディスクの二重化
正解と解説
正解：エ
ア× アクセス制御とディスクの二重化が逆です。アクセス制御は許されていない人に見せない機密性、二重化は止めない可用性の対策です。
イ× アクセス制御は機密性、デジタル署名は完全性、ディスクの二重化は可用性の対策で、3つともずれています。
ウ× アクセス制御は完全性ではなく機密性、デジタル署名は機密性ではなく完全性の対策です。デジタル署名は中身を隠しません。
エ○ 正解 アクセス制御で機密性、デジタル署名で改ざんを見つけて完全性、ディスクの二重化で止まらないようにして可用性を確保します。
解説
情報セキュリティの3要素は、許された人だけが情報を使える機密性、情報が正しく改ざんされていない完全性、使いたいときに使える可用性です。
対策がどの要素を守るかは、「何を防いでいるか」で決まります。アクセス制御は許されていない人に見せないので機密性、デジタル署名は改ざんを見つけられるので完全性、ディスクの二重化は1台が壊れても使い続けられるので可用性です。見せない＝機密性、変えさせない＝完全性、止めない＝可用性と見れば組み合わせが決まります。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問75。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。