令和2年度10月 ITパスポート 問94 解説
IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける①~③のインシデントと,それによって損なわれる,機密性,完全性及び可用性との組合せとして,適切なものはどれか。
〔インシデント〕
① IoTデバイスが,電池切れによって動作しなくなった。
② IoTデバイスとIoTサーバ間の通信を暗号化していなかったので,情報が漏えいした。
③ システムの不具合によって,誤ったデータが記録された。
- ア①:可用性 ②:完全性 ③:機密性
- イ①:可用性 ②:機密性 ③:完全性
- ウ①:完全性 ②:可用性 ③:機密性
- エ①:機密性 ②:可用性 ③:完全性
答えを見る
正解 イ①:可用性 ②:機密性 ③:完全性
要点使えない→可用性、漏えい→機密性、誤りデータ→完全性
解説
情報セキュリティの3要素に当てはめると次のとおりで、イが正解です。
- ①電池切れでIoTデバイスが動作しなくなったのは、必要なときに使えなくなったので、可用性が損なわれています。
- ②暗号化していない通信から情報が漏えいしたのは、許可されていない者に情報が知られたので、機密性が損なわれています。
- ③不具合で誤ったデータが記録されたのは、情報の正確さが失われたので、完全性が損なわれています。
この組合せと異なるア、ウ、エは誤りです。