情報セキュリティにおいて,可用性が損なわれる事象はどれか。
- ア機密情報のコピーが格納されたUSBメモリが盗難にあった。
- イ顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
- ウ社内のサーバに不正侵入されて,社外秘の情報が漏えいした。
- エ取引先との電子決済システムがDoS攻撃を受け,処理ができなくなった。
正解と解説を見る
正解
エ 取引先との電子決済システムがDoS攻撃を受け,処理ができなくなった。
正解はエである。可用性とは、必要なときに情報システムやデータを問題なく利用できる性質のことであり、DoS攻撃によって電子決済システムの処理が止まってしまう事象は、まさに利用したいときに使えなくなる可用性の侵害にあたる。アとウはUSBメモリの盗難や不正侵入による情報漏えいであり、情報が無関係な者に知られてしまう機密性が損なわれた事例である。イは顧客情報が誤った内容のまま運用されている事例であり、データの正確性・一貫性が保たれる完全性が損なわれた事例に該当する。このように情報セキュリティの三要素(機密性・完全性・可用性)のどれに対応するかを見極めることが重要である。