平成31年度 春期 ITパスポート試験 問38
マネジメント／サービスマネジメントSNS の事例における IT サービスマネジメントの要件に関する記述のうち，機密性に該当するものはどれか。
出典：平成31年度 春期 ITパスポート試験 問38
- ア24 時間 365 日利用可能である。
- イ許可されていないユーザはデータやサービスにアクセスできない。
- ウサーバ設置場所に地震などの災害が起こっても，1 時間以内に利用が再開できる。
- エ投稿した写真の加工や他のユーザのフォローができる。
正解：イ
解説
情報セキュリティの三要素は，機密性，完全性，可用性です。機密性は，許可された人だけが情報にアクセスできる特性です。許可されていないユーザがデータやサービスにアクセスできないことは機密性に該当します。
選択肢ごとの解説
- ア誤り。24 時間 365 日利用可能であることは，可用性に該当します。
- イ正しい。許可されていないユーザがアクセスできないことは，機密性に該当します。
- ウ誤り。災害後でも 1 時間以内に利用を再開できることは，可用性（継続性）に該当します。
- エ誤り。写真の加工やフォローができることは，サービスの機能要件であり，機密性ではありません。