情報セキュリティの三要素と追加特性の見分け方
ITパスポート試験 令和2年度10月 問87 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
ISMSにおける情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，a及び可用性を維持することである。さらに，b，責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。
- ア
a：完全性、b：真正性
- イ
a：完全性、b：保守性
- ウ
a：保全性、b：真正性
- エ
a：保全性、b：保守性
会話形式の解説
講師この問題は、情報セキュリティの基本三要素と、追加される場合がある特性を分けて考えると解けます。
受験者機密性と可用性は分かりますが、間に入るのは完全性と保全性のどちらですか。
講師基本三要素は機密性・完全性・可用性です。完全性は、情報の正確さと欠損のなさに関わります。
受験者保全性は字面が近いですが、基本三要素の名称ではないのですね。
講師そうです。そのため、保全性を入れた組合せは、もう一方の空欄が正しくても選べません。
受験者追加される特性のほうは、真正性と保守性で迷います。
講師真正性は、対象が主張どおり本物である性質です。責任追跡性や否認防止などと並んで、維持する場合がある特性に当たります。
受験者保守性は、似た位置にある選択肢でも意味が違うのですか。
講師はい。保守性は保守作業のしやすさを表す語で、この空欄には入りません。完全性と保守性の組合せは、前半だけが正しいです。
受験者保全性と真正性の組合せは後半だけが正しく、保全性と保守性の組合せは両方違いますね。
講師そのとおりです。両方の空欄に合う完全性と真正性の組合せ、アが正解です。基本三要素と追加される特性を分けて覚えましょう。
まとめ
情報セキュリティの基本三要素は、機密性・完全性・可用性です。完全性は情報の正確さと欠損のなさに関わり、保全性とは区別します。追加して維持する場合がある特性には真正性が含まれ、保守性は該当しません。したがって、完全性と真正性を組み合わせたアが正解です。
解答・解説
正解はアです
この問題のテーマ
ISMSにおける情報セキュリティの基本三要素と、追加される特性の名称を問う問題です。
解き方の考え方
まず、機密性と可用性の間に入る基本要素が「完全性」だと判断します。次に、責任追跡性や否認防止と並ぶ特性として「真正性」を選びます。両方を満たす組合せはアです。
選択肢ごとの解説
- ○ア a：完全性、b：真正性aの完全性は、機密性・可用性と並ぶ基本要素です。bの真正性も、追加して維持する場合がある特性に当たります。
- ×イ a：完全性、b：保守性aの完全性は正しく入っています。しかし、保守性は保守作業のしやすさを表す語であり、bに入る特性ではありません。
- ×ウ a：保全性、b：真正性bの真正性は適切です。一方、aに入る基本要素の名称は保全性ではなく完全性です。
- ×エ a：保全性、b：保守性aの保全性は、基本要素の名称である完全性と異なります。bの保守性も当てはまらず、ここには真正性が入ります。
補足
「完全性」と「保全性」は字面が似ていますが、この空欄で問われている基本要素の名称は完全性です。また、保守性は真正性とは意味が異なります。
POINT
- 情報セキュリティの基本三要素は、機密性・完全性・可用性です。
- 完全性は、情報の正確さと欠損のなさに関わります。
- 真正性は、対象が主張どおり本物である性質です。
- 基本三要素と、追加される場合がある特性を分けて覚えます。