平成23年度 特別 ITパスポート試験 問64
テクノロジ/セキュリティ情報セキュリティに関して発生したインシデントのうち,可用性が損なわれる直接の原因となったものはどれか。
出典:平成23年度 特別 ITパスポート試験 問64
- アPCがウイルスに感染し,知らないうちにPC内の情報が流出した。
- イ空調の故障で温度が上がり,サーバが停止した。
- ウサーバに不正侵入されて個人情報が盗まれた。
- エファイルの中の取引データの金額を誤って更新した。
正解:イ
解説
情報セキュリティの三要素のうち,可用性は「必要なときに情報やシステムを使える」ことです。空調の故障でサーバが停止すると,利用したいときに使えなくなるので可用性が損なわれます。情報の流出や盗難は機密性,誤ってデータを書き換える事故は完全性が損なわれた例です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。情報が外部に流出したのは,許可されない相手に知られたということで,機密性が損なわれた例です。
- イ正しい。サーバが停止して利用できなくなったので,可用性が損なわれた例です。
- ウ誤り。個人情報が盗まれたのは,機密性が損なわれた例です。
- エ誤り。取引データの金額を誤って更新したのは,情報の正確性が失われたということで,完全性が損なわれた例です。