情報セキュリティの三大要素である機密性,完全性及び可用性に関する記述のうち,最も適切なものはどれか。
- ア可用性を確保することは,利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
- イ完全性を確保する方法の例として,システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
- ウ機密性と可用性は互いに反する側面をもっているので,実際の運用では両者をバランスよく確保することが求められる。
- エ機密性を確保する方法の例として,データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。
正解と解説を見る
正解
ウ 機密性と可用性は互いに反する側面をもっているので,実際の運用では両者をバランスよく確保することが求められる。
機密性（アクセス制限による情報漏えい防止）を高めようとすると利用者の利便性やアクセスのしやすさが損なわれ，可用性（いつでも利用できること）を高めようとすると機密性の維持が難しくなるというように，両者はトレードオフの関係にあり，実運用ではバランスが求められる。したがって「機密性と可用性は互いに反する側面をもっている」とする記述が最も適切である。可用性の確保は情報漏えいリスクの低減には直結せず，システムの二重化は可用性の例であって完全性の例ではなく，バックアップや入力チェックはデータの正確さ・完全性を保つための例であって機密性の例ではないため，他の選択肢はいずれも要素の対応関係を取り違えている。