a〜cは情報セキュリティ事故の説明である。a〜cに直接関連する情報セキュリティの三大要素の組合せとして,適切なものはどれか。 a 営業情報の検索システムが停止し,目的とする情報にアクセスすることができなかった。 b 重要な顧客情報が,競合他社へ漏れた。 c 新製品の設計情報が,改ざんされていた。
| a | b | c | |
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 完全性 | 機密性 | 可用性 |
- アa:可用性,b:完全性,c:機密性
- イa:可用性,b:機密性,c:完全性
- ウa:完全性,b:可用性,c:機密性
- エa:完全性,b:機密性,c:可用性
正解と解説を見る
正解
イ a:可用性,b:機密性,c:完全性
情報セキュリティの三大要素は機密性・完全性・可用性である。aはシステム停止で情報にアクセスできなくなった事例で、必要なときに利用できる状態を指す「可用性」が損なわれたケース、bは顧客情報が外部に漏れた事例で「機密性」が損なわれたケース、cは設計情報が改ざんされた事例で情報の正確さが損なわれた「完全性」の問題である。したがってa:可用性, b:機密性, c:完全性の組合せが正しく、他の選択肢はこれらの対応関係を取り違えている。