令和2年度 秋期 問94
インシデントと情報セキュリティの特性
出典: 令和2年度 秋期 ITパスポート試験 公開問題 問94 (IPA)
IoT デバイス群とそれらを管理する IoT サーバで構成される IoT システムがある。このシステムの情報セキュリティにおける①～③のインシデントと，それによって損なわれる，機密性，完全性及び可用性との組合せとして，適切なものはどれか。
〔インシデント〕
- ① IoT デバイスが，電池切れによって動作しなくなった。
- ② IoT デバイスと IoT サーバ間の通信を暗号化していなかったので，情報が漏えいした。
- ③ システムの不具合によって，誤ったデータが記録された。
- ア ①: 可用性, ②: 完全性, ③: 機密性
- イ ①: 可用性, ②: 機密性, ③: 完全性
- ウ ①: 完全性, ②: 可用性, ③: 機密性
- エ ①: 機密性, ②: 可用性, ③: 完全性
正解と解説を見る
正解: イ
- ア: ① の可用性は合っていますが、② の情報漏えいは機密性、③ の誤ったデータは完全性が損なわれた例です。
- イ: ① 可用性、② 機密性、③ 完全性の組合せなので正しい答えです。
- ウ: ① の電池切れは「使えない」ので完全性ではなく可用性です。② の漏えいも可用性ではなく機密性です。
- エ: ① の電池切れは機密性ではなく可用性、② の漏えいは可用性ではなく機密性です。③ の完全性だけ合っています。
ポイント
- ① 電池切れで動かなくなった → 使いたいときに使えない → 可用性
- ② 暗号化していなくて情報が漏えい → 許可されていない人に知られた → 機密性
- ③ 誤ったデータが記録された → 情報が正確でなくなった → 完全性
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告