情報セキュリティの三要素は被害からどう見分ける？
ITパスポート試験 令和4年度 問72 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
情報セキュリティにおける機密性，完全性及び可用性と，①〜③のインシデント によって損なわれたものとの組合せとして、適切なものはどれか。 ① DDoS攻撃によって、Webサイトがダウンした。 ② キーボードの打ち間違いによって、不正確なデータが入力された。 ③ PCがマルウェアに感染したことによって、個人情報が漏えいした。
- ア
①：可用性、②：完全性、③：機密性
- イ
①：可用性、②：機密性、③：完全性
- ウ
①：完全性、②：可用性、③：機密性
- エ
①：完全性、②：機密性、③：可用性
会話形式の解説
講師この問題は、被害の原因よりも、結果として何が損なわれたかに注目すると整理できます。
受験者三つの用語が似ていて迷います。サイトが使えなくなった場合は、どれに当たりますか。
講師必要なときにサービスを使える性質が可用性です。サイトの停止では、それが損なわれています。
受験者では、誤入力でデータが不正確になった場合は完全性ですか。
講師そのとおりです。完全性は情報の正確さを保つ性質です。個人情報の漏えいで損なわれるのは、許可のない人に情報を知られないようにする機密性です。
受験者並びは、可用性、完全性、機密性ですね。
講師はい。三つともその順に対応しているアが正解です。
受験者サイト停止だけを可用性とした組合せもあります。後の二つはどう違いますか。
講師その組合せは、誤入力を機密性、漏えいを完全性としていて、二つが逆です。
受験者漏えいを機密性とした組合せも、残りが違うのですね。
講師はい。そこではサイト停止を完全性、誤入力を可用性としています。残る組合せは三つとも対応が違います。
受験者原因の名前から考えるのではなく、使えない、不正確、漏えいした、という結果を見るのですね。
講師その見方で整理できます。特にDDoS攻撃の箇所は、攻撃名ではなく、サイトが停止したことを手掛かりにしてください。
まとめ
サイト停止で損なわれるのは可用性です。誤入力による不正確なデータは完全性、個人情報の漏えいは機密性に関わります。したがって、①可用性・②完全性・③機密性とするアが正解です。
解答・解説
正解はアです
この問題のテーマ
情報セキュリティの三要素である機密性・完全性・可用性を、具体的な被害に対応付ける問題です。
解き方の考え方
まず、使えなくなったのか、情報が不正確になったのか、情報が漏れたのかを見分けます。①のサイト停止は可用性、②の誤入力は完全性、③の情報漏えいは機密性が損なわれた状態です。この順に並ぶ選択肢を探します。
選択肢ごとの解説
- ○ア ①：可用性、②：完全性、③：機密性サイトが使えない①を可用性、不正確なデータが入った②を完全性、個人情報が漏れた③を機密性としており、三つとも一致します。したがって、アが正解です。
- ×イ ①：可用性、②：機密性、③：完全性①を可用性とする点は合っています。しかし、②の誤入力は情報の正確さに関わる完全性、③の漏えいは機密性に関わるため、後の二つが逆です。
- ×ウ ①：完全性、②：可用性、③：機密性③の漏えいを機密性とする点は合っています。一方、①のサイト停止で損なわれるのは可用性、②の誤入力で損なわれるのは完全性です。
- ×エ ①：完全性、②：機密性、③：可用性①のサイト停止は完全性ではなく可用性、②の誤入力は機密性ではなく完全性に関わります。③の漏えいも可用性ではなく機密性に関わるため、三つとも対応が違います。
補足
原因の名前だけで判断せず、実際に何が損なわれたかを確認しましょう。この問題では、DDoS攻撃による「サイト停止」が判断の手掛かりです。
POINT
- 機密性は、許可のない人に情報を知られないようにする性質です。
- 完全性は、情報の正確さを保つ性質です。
- 可用性は、必要なときに情報やサービスを使える性質です。