令和元年度秋期 ITパスポート 問97 解説
情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。
- ア可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
- イ完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
- ウ機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。
- エ機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。
答えを見る
正解 ウ機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。
要点機密性と可用性は相反する面があり、バランスよく確保する
解説
機密性を高めようとアクセスを厳しく制限すると使いにくくなり可用性が下がるなど、機密性と可用性は互いに反する側面をもつため、実際の運用では両者をバランスよく確保することが求められます。
- ア：情報漏えいのリスクを下げるのは、可用性ではなく機密性の確保なので誤り。
- イ：システムの二重化で利用者がいつでも使える環境を保つのは、完全性ではなく可用性の確保なので誤り。
- エ：誤入力を防ぐ入力チェックは完全性、バックアップは可用性（完全性）の確保で、機密性の例ではないので誤り。