平成28年度 春期 ITパスポート試験 問83
テクノロジ／セキュリティ情報セキュリティにおいて，可用性が損なわれる事象はどれか。
出典：平成28年度 春期 ITパスポート試験 問83
- ア機密情報のコピーが格納されたUSBメモリが盗難にあった。
- イ顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
- ウ社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
- エ取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。
正解：エ
解説
情報セキュリティの三要素は，機密性（許可された人だけが使える），完全性（情報が正確で改ざんされていない），可用性（必要なときに使える）です。可用性が損なわれるのは，システムが停止して使えなくなる事象です。DoS 攻撃で電子決済の処理ができなくなったことは，まさに可用性の低下にあたります。
選択肢ごとの解説
- ア誤り。USB メモリの盗難による機密情報の流出は，機密性が損なわれる事象です。
- イ誤り。情報が誤った内容のままというのは，完全性が損なわれる事象です。
- ウ誤り。不正侵入による社外秘情報の漏えいは，機密性が損なわれる事象です。
- エ正しい。DoS 攻撃で処理ができなくなるのは，必要なときに使えないということで，可用性が損なわれる事象です。