令和元年度 秋期 ITパスポート試験 問97
テクノロジ／セキュリティ情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。
出典：令和元年度 秋期 ITパスポート試験 問97
- ア可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
- イ完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
- ウ機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。
- エ機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。
正解：ウ
解説
機密性は許可された人だけが使えること，完全性は情報が正確で改ざんされていないこと，可用性は必要なときに使えることです。機密性を高めるためにアクセスを厳しく制限すると使い勝手が悪くなり，可用性が下がることがあるように，両者は相反する面があります。そのため運用ではバランスを取ることが求められます。
選択肢ごとの解説
- ア誤り。可用性は「必要なときに使えること」で，情報漏えいのリスクを下げるのは機密性の確保です。
- イ誤り。システムや設備の二重化は，いつでも利用できるようにするためのもので，可用性を確保する方法の例です。
- ウ正しい。機密性を高めると利便性（可用性）が下がることがあるなど，両者は相反する面があり，バランスが必要です。
- エ誤り。バックアップはデータの滅失（可用性・完全性）に，入力チェックは誤入力の防止（完全性）に関する対策です。機密性の確保の例ではありません。