分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-1 情報セキュリティ年度令和7年度の100問の一覧
情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。
a 関連取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。
b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
c 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
正解と解説
正解：ア
ア○ 正解 DoS 攻撃で処理ができなくなり、使いたいときにシステムを使えなくなりました。損なわれたのは可用性で、b と c は別の要素です。
イ× b の顧客情報が誤った内容のままなのは、情報の正確さが損なわれた事象で、完全性の問題です。
ウ× b は完全性、c は機密性が損なわれた事象です。可用性が損なわれた a が入っていません。
エ× c の社外秘情報の漏えいは、許されていない人に情報が渡った事象で、機密性が損なわれています。
解説
情報セキュリティの3要素は、機密性（許された人以外に情報を使わせない）、完全性（情報が正確で欠けていない）、可用性（許された人が使いたいときに使える）です。JIS Q 27000 は可用性を「認可されたエンティティが要求したときに，アクセス及び使用が可能である特性」と定めています。
「使いたいときに使えなくなった」事象が、可用性が損なわれた事象です。DoS 攻撃で決済の処理ができなくなったのはこれに当たります。顧客情報が誤ったままなのは完全性、社外秘の情報が漏れたのは機密性が損なわれた事象です。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問97。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。