情報セキュリティの基礎
社内の業務システムが大量のアクセスを受けて応答しなくなり、利用者が必要なときに使えなくなった。情報セキュリティの3要素(機密性・完全性・可用性)のうち、主に損なわれたものはどれか。
- A機密性
- B完全性
- C可用性
答えと解説を見る
正解：C. 可用性
情報セキュリティの基本となる3要素は、機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)で、頭文字からCIAと呼ばれます。機密性は、許可された人だけが情報にアクセスできること、完全性は、情報が正確で、不正に書き換えられていないこと、可用性は、許可された人が必要なときに情報やシステムを使えることです。この例では、情報が漏れたり書き換えられたりしたわけではなく、使いたいときに使えなくなっているので、損なわれたのは可用性です。可用性を高める対策には、機器の冗長化、バックアップ、負荷の分散などがあります。なお、3要素に加えて、真正性、責任追跡性、否認防止、信頼性を合わせた7つの要素で説明することもあります。
- A. 機密性は、許可された人だけが情報にアクセスできることです。この例では情報は漏れていません。
- B. 完全性は、情報が正確で、不正に書き換えられていないことです。この例では情報は書き換えられていません。
- C. 正しい。必要なときにシステムを使えることが可用性で、これが損なわれています。