パスポイ

IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。 ITパスポート 令和2年度94

テクノロジ系

IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける①〜③のインシデントと、それによって損なわれる、機密性、完全性及び可用性との組合せとして、適切なものはどれか。 〔インシデント〕 ① IoTデバイスが、電池切れによって動作しなくなった。 ② IoTデバイスとIoTサーバ間の通信を暗号化していなかったので、情報が漏えいした。 ③ システムの不具合によって、誤ったデータが記録された。

  • | ① | ② | ③ | |---|---|---| | 可用性 | 完全性 | 機密性 |
  • | ① | ② | ③ | |---|---|---| | 可用性 | 機密性 | 完全性 |
  • | ① | ② | ③ | |---|---|---| | 完全性 | 可用性 | 機密性 |
  • | ① | ② | ③ | |---|---|---| | 機密性 | 可用性 | 完全性 |
正解と解説を見る

正解

| ① | ② | ③ | |---|---|---| | 可用性 | 機密性 | 完全性 |

正解は「①可用性、②機密性、③完全性」である。①は電池切れでIoTデバイスが動作しなくなり必要なときにサービスを利用できなくなった事例であり、可用性が損なわれている。②は通信が暗号化されておらず情報が漏えいした事例であり、正当な者以外に情報が渡ってしまったことから機密性が損なわれている。③はシステムの不具合により誤ったデータが記録された事例であり、データの正確性・完全性が損なわれている。この対応関係と異なる順序で組み合わせた他の選択肢は、①〜③のインシデントの内容と機密性・完全性・可用性の定義が一致しないため誤りである。

出典:令和2年度 ITパスポート試験 問94

問題文および選択肢は独立行政法人情報処理推進機構(IPA)が公開する試験問題に基づいています。著作権はIPAに帰属します。解説は当サイトが独自に作成したものです。

解いて競うと、毎月1位にAmazonギフト券5,000円分

無料登録すると過去問演習のスコアが月間ランキングに記録されます。1回10問・スマホでサクッと。