令和7年度 ITパスポート試験 問97
テクノロジ／セキュリティ情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムが DoS 攻撃を受け，処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
出典：令和7年度 ITパスポート試験 問97
- アa
- イa，b
- ウb，c
- エc
正解：ア
解説
可用性は，必要なときに情報やシステムを使えることです。a は，DoS攻撃で処理ができなくなったので，可用性が損なわれた事象です。b は，情報が誤った内容のまま使われていたので，正確性・完全性が損なわれた事象です。c は，社外秘の情報が漏えいしたので，機密性が損なわれた事象です。したがって可用性が損なわれたのは a だけです。
選択肢ごとの解説
- ア正しい。a は可用性が損なわれた事象で，b と c は別の要素（完全性，機密性）の問題です。
- イ誤り。b は完全性が損なわれた事象で，可用性ではありません。
- ウ誤り。b は完全性，c は機密性が損なわれた事象で，可用性の事象である a が含まれていません。
- エ誤り。c は機密性が損なわれた事象で，可用性ではありません。