令和2年度 ITパスポート試験 問94
テクノロジ／セキュリティIoT デバイス群とそれらを管理する IoT サーバで構成される IoT システムがある。このシステムの情報セキュリティにおける①～③のインシデントと，それによって損なわれる，機密性，完全性及び可用性との組合せとして，適切なものはどれか。 〔インシデント〕 ① IoT デバイスが，電池切れによって動作しなくなった。 ② IoT デバイスと IoT サーバ間の通信を暗号化していなかったので，情報が漏えいした。 ③ システムの不具合によって，誤ったデータが記録された。 （注：本サイトでは原問題の選択肢の表を文字表記に変換しています）
出典：令和2年度 ITパスポート試験 問94
- ア①：可用性，②：完全性，③：機密性
- イ①：可用性，②：機密性，③：完全性
- ウ①：完全性，②：可用性，③：機密性
- エ①：機密性，②：可用性，③：完全性
正解：イ
解説
①は，電池切れでデバイスが動作せず，必要なときに使えなくなっているので，可用性が損なわれています。②は，通信を暗号化していなかったために，許可されていない人に情報が漏れているので，機密性が損なわれています。③は，誤ったデータが記録され，情報が正確でなくなっているので，完全性が損なわれています。
選択肢ごとの解説
- ア誤り。② の情報漏えいで損なわれるのは機密性，③ の誤ったデータの記録で損なわれるのは完全性で，② と ③ が入れ替わっています。
- イ正しい。① 可用性，② 機密性，③ 完全性の組合せです。
- ウ誤り。① の電池切れで損なわれるのは可用性です。
- エ誤り。① の電池切れで損なわれるのは機密性ではなく可用性です。