ITパスポート試験 - 令和4年 - 問72
情報セキュリティにおける機密性,完全性及び可用性と,①〜③のインシデントによって損なわれたものとの組合せとして,適切なものはどれか。
① DDoS攻撃によって,Webサイトがダウンした。
② キーボードの打ち間違いによって,不正確なデータが入力された。
③ PCがマルウェアに感染したことによって,個人情報が漏えいした。
① DDoS攻撃によって,Webサイトがダウンした。
② キーボードの打ち間違いによって,不正確なデータが入力された。
③ PCがマルウェアに感染したことによって,個人情報が漏えいした。
| ① | ② | ③ | |
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 完全性 | 機密性 | 可用性 |
答え : ア
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 :
情報セキュリティの3要素はそれぞれ
▼ 機密性 … 権限のある人物だけが情報に触れられる性質
▼ 完全性 … 内容が保たれ,破損,喪失,改竄,すり替えなどされていない性質
▼ 可用性 … 必要なときに情報にアクセスできる性質
という意味があります。
① Webサイトがダウンすると必要なときに情報に触れられなくなるため,可用性が損なわれています。
② データ入力の内容を誤ると情報が不正確になるため,完全性が損なわれています。
③ 個人情報が漏洩すると本来権限のない者が情報を閲覧できるため,機密性が損なわれています。
以上を組み合わせた「ア」が正解です。
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 :
情報セキュリティの3要素はそれぞれ
▼ 機密性 … 権限のある人物だけが情報に触れられる性質
▼ 完全性 … 内容が保たれ,破損,喪失,改竄,すり替えなどされていない性質
▼ 可用性 … 必要なときに情報にアクセスできる性質
という意味があります。
① Webサイトがダウンすると必要なときに情報に触れられなくなるため,可用性が損なわれています。
② データ入力の内容を誤ると情報が不正確になるため,完全性が損なわれています。
③ 個人情報が漏洩すると本来権限のない者が情報を閲覧できるため,機密性が損なわれています。
以上を組み合わせた「ア」が正解です。