SNSの事例におけるITサービスマネジメントの要件に関する記述のうち，機密性に該当するものはどれか。
- ア24時間365日利用可能である。
- イ許可されていないユーザはデータやサービスにアクセスできない。
- ウサーバ設置場所に地震などの災害が起こっても，1時間以内に利用が再開できる。
- エ投稿した写真の加工や他のユーザのフォローができる。
正解と解説を見る
正解
イ 許可されていないユーザはデータやサービスにアクセスできない。
情報セキュリティにおける「機密性」とは，許可された者だけが情報にアクセスできるようにし，許可されていない者のアクセスを防ぐ特性のことである。したがって「許可されていないユーザはデータやサービスにアクセスできない」が機密性に該当する記述である。「24時間365日利用可能」は可用性，「災害時に1時間以内に利用再開」も可用性（復旧に関する要件），「写真の加工やフォローができる」は機能要件であり，いずれも機密性とは異なる観点の記述である。