平成24年度秋期 ITパスポート 問83 解説
a～cは情報セキュリティ事故の説明である。a～cに直接関連する情報セキュリティの三大要素の組合せとして，適切なものはどれか。
a 営業情報の検索システムが停止し，目的とする情報にアクセスすることができなかった。
b 重要な顧客情報が，競合他社へ漏れた。
c 新製品の設計情報が，改ざんされていた。
- アa：可用性 b：完全性 c：機密性
- イa：可用性 b：機密性 c：完全性
- ウa：完全性 b：可用性 c：機密性
- エa：完全性 b：機密性 c：可用性
答えを見る
正解 イa：可用性 b：機密性 c：完全性
要点可用性は使えること，機密性は漏れないこと，完全性は改ざんされないこと
解説
情報セキュリティの三大要素は機密性・完全性・可用性です。
- a：システム停止で情報にアクセスできない → 必要なときに使える状態を保つ「可用性」が損なわれた。
- b：顧客情報が競合他社へ漏れた → 許可された者だけが見られる「機密性」が損なわれた。
- c：設計情報が改ざんされた → 正確さを保つ「完全性」が損なわれた。
よってイです。ア・ウ・エは機密性と完全性，または可用性と完全性の組合せを取り違えているので誤りです。