平成25年度 春期 ITパスポート試験 問75
テクノロジ/セキュリティ情報セキュリティに関して,可用性が損なわれた事故の例に該当するものはどれか。
出典:平成25年度 春期 ITパスポート試験 問75
- ア停電によってシステムが停止した。
- イファイルの読込み権限の設定を誤ったことによって,権限のない利用者にも公開された。
- ウ不正アクセスによって,顧客との取引データが漏えいした。
- エプログラムのバグによって,データが誤って更新された。
正解:ア
解説
情報セキュリティの三要素のうち,可用性は「必要なときにいつでも情報やシステムを利用できること」です。停電でシステムが停止し,利用できなくなったのは,可用性が損なわれた例です。
選択肢ごとの解説
- ア正しい。システムが停止して利用できなくなったので,可用性が損なわれた例です。
- イ誤り。権限のない人にも公開されたのは,機密性が損なわれた例です。
- ウ誤り。不正アクセスによってデータが漏えいしたのは,機密性が損なわれた例です。
- エ誤り。バグでデータが誤って更新されたのは,完全性が損なわれた例です。