平成24年度 秋期 ITパスポート試験 問83
テクノロジ／セキュリティa～c は情報セキュリティ事故の説明である。a～c に直接関連する情報セキュリティの三大要素の組合せとして，適切なものはどれか。 a 営業情報の検索システムが停止し，目的とする情報にアクセスすることができなかった。 b 重要な顧客情報が，競合他社へ漏れた。 c 新製品の設計情報が，改ざんされていた。
出典：平成24年度 秋期 ITパスポート試験 問83
- アa：可用性，b：完全性，c：機密性
- イa：可用性，b：機密性，c：完全性
- ウa：完全性，b：可用性，c：機密性
- エa：完全性，b：機密性，c：可用性
正解：イ
解説
情報セキュリティの三大要素は，機密性（許可された人だけが情報を利用できる），完全性（情報が正確で改ざんされない），可用性（必要なときに情報を利用できる）です。a は，システム停止で情報にアクセスできなかったので可用性，b は，情報が競合他社へ漏れたので機密性，c は，設計情報が改ざんされたので完全性に関連します。
選択肢ごとの解説
- ア誤り。b の情報の漏えいは機密性，c の改ざんは完全性の問題です。
- イ正しい。a は可用性，b は機密性，c は完全性です。
- ウ誤り。a のシステム停止は可用性，b の漏えいは機密性，c の改ざんは完全性の問題です。
- エ誤り。a のシステム停止は可用性の問題で，完全性ではありません。