令和2年度 ITパスポート試験 問87
テクノロジ／セキュリティISMS における情報セキュリティに関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，［ a ］及び可用性を維持することである。さらに，［ b ］，責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。 （注：本サイトでは原問題の選択肢の表を文字表記に変換しています）
出典：令和2年度 ITパスポート試験 問87
- アa：完全性，b：真正性
- イa：完全性，b：保守性
- ウa：保全性，b：真正性
- エa：保全性，b：保守性
正解：ア
解説
情報セキュリティの3要素は，機密性（許可された人だけが使える），完全性（情報が正確で改ざんされていない），可用性（必要なときに使える）です。さらに ISMS では，真正性（なりすましでなく本物であること），責任追跡性，否認防止，信頼性などの特性を含める場合もあります。したがって a は完全性，b は真正性です。「保全性」「保守性」は，この文脈の用語ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。a は完全性，b は真正性です。
- イ誤り。保守性は，情報セキュリティの特性ではなくシステムの保守のしやすさを表す用語です。
- ウ誤り。a には，機密性・可用性と並ぶ3要素の一つである完全性が入ります。
- エ誤り。a は完全性が入り，b の保守性も情報セキュリティの特性ではありません。