令和元年度 秋期 問97
情報セキュリティの三大要素
出典: 令和元年度 秋期 ITパスポート試験 公開問題 問97 (IPA)
情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。
- ア 可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
- イ 完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
- ウ 機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。
- エ 機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。
正解と解説を見る
正解: ウ
- ア: 可用性は、いつでも使える状態を保つことです。情報漏えいを防ぐのは機密性です。
- イ: 設備の二重化は、いつでも使えるようにする可用性の確保の例です。
- ウ: 機密性と可用性は反する面があり、バランスよく確保する必要があるので、正しい答えです。
- エ: バックアップや入力チェックは、情報を正しく保つ完全性や可用性の確保の例です。
ポイント
- 機密性: 許可された人だけが情報を使える。
- 完全性: 情報が正確で、改ざんや誤りがない。
- 可用性: 必要なときにいつでも使える。
機密性を高めるためにアクセスを厳しくすると、使いやすさ (可用性) が下がることがあります。両者は互いに反する面があり、バランスが大事です。
この問題の用語: 機密性・完全性・可用性
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告