令和4年度 ITパスポート試験 問72
テクノロジ／セキュリティ情報セキュリティにおける機密性，完全性及び可用性と，①～③のインシデントによって損なわれたものとの組合せとして，適切なものはどれか。 ① DDoS 攻撃によって，Web サイトがダウンした。 ② キーボードの打ち間違いによって，不正確なデータが入力された。 ③ PC がマルウェアに感染したことによって，個人情報が漏えいした。
出典：令和4年度 ITパスポート試験 問72
- ア①：可用性，②：完全性，③：機密性
- イ①：可用性，②：機密性，③：完全性
- ウ①：完全性，②：可用性，③：機密性
- エ①：完全性，②：機密性，③：可用性
正解：ア
解説
機密性は許可された人だけが情報を利用できること，完全性は情報が正確で改ざんや誤りがないこと，可用性は必要なときに情報やシステムを利用できることです。① Web サイトがダウンして利用できなくなったのは可用性，② 不正確なデータが入力されたのは完全性，③ 個人情報が漏えいしたのは機密性が損なわれた例です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。① 可用性，② 完全性，③ 機密性の組合せは，それぞれの説明と一致します。
- イ誤り。② の入力ミスで損なわれるのは完全性であり，③ の情報漏えいで損なわれるのは機密性なので，この組合せは入れ替わっています。
- ウ誤り。① のサイトダウンで損なわれるのは可用性であり，この組合せは ① から当てはまりません。
- エ誤り。① のサイトダウンで損なわれるのは可用性であり，この組合せは ① から当てはまりません。