Een intern bedrijfssysteem kreeg een enorme hoeveelheid verzoeken en reageerde niet meer, zodat gebruikers het niet konden gebruiken wanneer ze het nodig hadden. Welk van de drie kernaspecten van informatiebeveiliging (vertrouwelijkheid, integriteit, beschikbaarheid) is vooral aangetast?

Antwoord: C. Beschikbaarheid

De drie basisaspecten van informatiebeveiliging zijn vertrouwelijkheid (confidentiality), integriteit (integrity) en beschikbaarheid (availability), naar de beginletters de CIA-driehoek genoemd. Vertrouwelijkheid betekent dat alleen bevoegde personen toegang hebben tot de informatie; integriteit betekent dat de informatie juist is en niet onbevoegd is gewijzigd; beschikbaarheid betekent dat bevoegde personen de informatie en systemen kunnen gebruiken wanneer ze die nodig hebben. In dit geval is er geen informatie uitgelekt of gewijzigd; het systeem was alleen niet bruikbaar toen het nodig was, dus de beschikbaarheid is aangetast. Maatregelen die de beschikbaarheid verbeteren, zijn onder meer redundante apparatuur, back-ups en lastverdeling. Naast de drie aspecten wordt informatiebeveiliging soms ook met zeven aspecten beschreven, door authenticiteit, verantwoordingsplicht (accountability), onweerlegbaarheid en betrouwbaarheid toe te voegen.