情報セキュリティの三要素と追加特性はどう見分けるか
ITパスポート試験 令和3年度 問67 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
ISMSにおける情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，完全性及びaを維持することである。さらに，真正性，責任追跡性，否認防止，bなどの特性を維持することを含める場合もある。
- ア
a：可用性 b：信頼性
- イ
a：可用性 b：保守性
- ウ
a：保全性 b：信頼性
- エ
a：保全性 b：保守性
会話形式の解説
講師この問題は、まず情報セキュリティの基本三要素を思い出すと解きやすくなります。
受験者機密性と完全性は分かりますが、三つ目の可用性と保全性で迷います。
講師基本三要素は機密性・完全性・可用性です。可用性は、必要なときに情報やシステムを利用できる性質を指します。
受験者それなら、最初の空欄は可用性ですね。次の空欄は信頼性と保守性のどちらですか。
講師問題文に並ぶ、追加して維持する場合がある特性には信頼性が当てはまります。可用性と信頼性の組合せが正解です。
受験者可用性と保守性の組合せは、最初の空欄だけ合っているのですね。
講師はい。保守性は、この設問の追加特性として二つ目の空欄に入る語ではありません。
受験者保全性と信頼性の組合せは、二つ目の空欄だけ合っていますか。
講師そのとおりです。保全性は、基本三要素の空欄には入りません。
受験者保全性と保守性の組合せは、どちらの空欄も合わないのですね。
講師はい。最初の空欄は可用性、次の空欄は信頼性に直す必要があります。
受験者先に基本三要素から可用性を確定し、次に信頼性を選べばよいと分かりました。
講師特に可用性と保全性を取り違えないようにしましょう。三要素を先に確認するのが判断の手掛かりです。
まとめ
情報セキュリティの基本三要素は、機密性・完全性・可用性です。可用性は、必要なときに情報やシステムを利用できる性質です。この設問では、追加して維持する場合がある特性として信頼性が入ります。したがって、可用性と信頼性の組合せが正解です。
解答・解説
正解はアです
この問題のテーマ
ISMSにおける情報セキュリティの基本三要素と、追加して維持する場合がある特性を問う問題です。
解き方の考え方
まず、基本三要素は機密性・完全性・可用性と押さえます。したがってaは可用性です。次に、問題文に挙げられた追加特性に当てはまる語を選ぶと、bは信頼性になります。
選択肢ごとの解説
- ○ア a：可用性 b：信頼性aの可用性は、必要なときに情報やシステムを利用できる性質です。bの信頼性も、追加して維持する場合がある特性に当たります。両方の空欄に合うため、アが正解です。
- ×イ a：可用性 b：保守性aを可用性とする点は合っています。しかし、bの保守性は、問題文で挙げられた追加特性として入る語ではありません。bには信頼性が入ります。
- ×ウ a：保全性 b：信頼性bを信頼性とする点は合っています。しかし、aに入る基本三要素の一つは保全性ではなく可用性です。必要なときに利用できる性質を指す語を選びます。
- ×エ a：保全性 b：保守性aの保全性は、基本三要素の空欄に入りません。また、bの保守性も、この設問の追加特性には当たりません。aは可用性、bは信頼性に直す必要があります。
補足
「可用性」と、選択肢にある「保全性」を取り違えないようにしましょう。先に基本三要素からaを確定し、残った選択肢のbを確かめると解きやすくなります。
POINT
- 情報セキュリティの基本三要素は、機密性・完全性・可用性です。
- 可用性は、必要なときに情報やシステムを利用できる性質です。
- この設問では、信頼性は追加して維持する場合がある特性として扱われます。