平成31年度 春期 問38
機密性にあたる要件
出典: 平成31年度 春期 ITパスポート試験 公開問題 問38 (IPA)
SNS の事例における IT サービスマネジメントの要件に関する記述のうち,機密性に該当するものはどれか。
- ア 24時間365日利用可能である。
- イ 許可されていないユーザはデータやサービスにアクセスできない。
- ウ サーバ設置場所に地震などの災害が起こっても,1 時間以内に利用が再開できる。
- エ 投稿した写真の加工や他のユーザのフォローができる。
正解と解説を見る
正解: イ
- ア: 24 時間 365 日使えるのは、可用性にあたります。
- イ: 許可されていないユーザがアクセスできないのは、機密性にあたります。正しい答えです。
- ウ: 災害後に早く再開できるのは、可用性 (継続性) にあたります。
- エ: 写真の加工やフォローは、サービスの機能要件で、機密性ではありません。
ポイント
情報セキュリティの 3 要素です。
- 機密性: 許可された人だけが情報を使える
- 完全性: 情報が正確で改ざんされない
- 可用性: 必要なときに使える
「許可されていないユーザがアクセスできない」が機密性です。
この問題の用語: 機密性
広告
「サービスマネジメント」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告