平成29年度 秋期 ITパスポート試験 問90
テクノロジ／セキュリティ次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。 職場のファイルサーバにおいて，サーバ上のファイルを全て暗号化して保存していたが，サーバがウイルスに感染し，一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し，その間は業務が行えない状態となり，利用者に迷惑をかけてしまった。
出典：平成29年度 秋期 ITパスポート試験 問90
- ア機密性
- イ機密性，完全性
- ウ完全性，可用性
- エ可用性
正解：ウ
解説
ファイルは暗号化されており，情報が外部に漏れたとは書かれていないので，機密性は損なわれていません。一部のファイルが削除されたことで，情報が正しく保たれる完全性が損なわれています。また，復旧までの数時間は業務が行えず，必要なときに使える可用性も損なわれています。したがって，損なわれたのは完全性と可用性です。
選択肢ごとの解説
- ア誤り。ファイルは暗号化されていて漏えいの記述もないため，機密性は損なわれていません。また，完全性と可用性が損なわれています。
- イ誤り。機密性は損なわれていません。完全性は損なわれていますが，可用性も損なわれています。
- ウ正しい。ファイルの一部が削除されて完全性が，業務が行えない状態になって可用性が損なわれています。
- エ誤り。可用性は損なわれていますが，ファイルが削除されたことによる完全性の低下も含める必要があります。