ITパスポート試験 - 令和7年 - 問97

情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。

a　関連取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。
b　顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
c　社内のサーバに不正侵入されて，社外秘の情報が漏えいした。

ア	a
イ	a，b
ウ	b，c
エ	c

◀ 問96　|　▲ 令和7年問題一覧　|　問98 ▶

答え：ア
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説：
情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げる問題です。答えは「ア」です。aの「関連取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった」ことは，必要なときにシステムを利用できなくなった事象であり，可用性が損なわれた例として適切です。

一方，bの「顧客情報が誤った内容のまま運用されていた」ことは，情報の正確性が損なわれた事象であり，これは完全性が損なわれた例に該当します。cの「不正侵入されて社外秘の情報が漏えいした」ことは，権限のない者に情報が知られてしまった事象であり，これは機密性が損なわれた例に該当します。従って，可用性が損なわれた事象はaのみであり，選択肢「ア」が正解です。