사내 업무 시스템이 대량의 접근을 받아 응답하지 않게 되어, 이용자가 필요할 때 사용할 수 없게 되었다. 정보 보안의 3요소(기밀성·무결성·가용성) 중 주로 손상된 것은?

정답: C. 가용성

정보 보안의 기본이 되는 3요소는 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)으로, 머리글자를 따서 CIA라고 부릅니다. 기밀성은 허가된 사람만 정보에 접근할 수 있는 것, 무결성은 정보가 정확하고 부정하게 변경되지 않은 것, 가용성은 허가된 사람이 필요할 때 정보나 시스템을 사용할 수 있는 것입니다. 이 예에서는 정보가 유출되거나 변경된 것이 아니라 사용하고 싶을 때 사용할 수 없게 된 것이므로, 손상된 것은 가용성입니다. 가용성을 높이는 대책으로는 기기의 이중화, 백업, 부하 분산 등이 있습니다. 참고로 3요소에 진정성, 책임 추적성, 부인 방지, 신뢰성을 더한 7가지 요소로 설명하기도 합니다.