it-kakomon › ITパスポート › 平成29年度 秋期 › 問90

平成29年度 秋期 ITパスポート 問90(テクノロジ)

出典:平成29年度 秋期 ITパスポート試験 公開問題 問90(独立行政法人情報処理推進機構(IPA))

次の情報セキュリティに係る事象において,機密性,完全性及び可用性のうち,損なわれたものだけを全て挙げたものはどれか。 職場のファイルサーバにおいて,サーバ上のファイルを全て暗号化して保存していたが,サーバがウイルスに感染し,一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し,その間は業務が行えない状態となり,利用者に迷惑をかけてしまった。
  1. ア機密性
  2. イ機密性,完全性
  3. ウ完全性,可用性
  4. エ可用性
正解と解説を見る

正解:ウ

【情報セキュリティの3要素】

・機密性:許可された人だけが情報にアクセスできること。情報が漏れると損なわれます。

・完全性:情報が正確で、改ざんされたり壊れたり、消されたりしていないこと。

・可用性:必要なときに、情報やシステムを使えること。

【事象の検討】

・ファイルは全て暗号化して保存されており、情報が外部に漏れたとは書かれていないので、機密性は損なわれていません。

・ウイルスによって一部のファイルが削除されたので、情報が完全な状態でなくなり、完全性が損なわれました。

・復旧に数時間かかり、その間は業務が行えなかったので、必要なときに使えず、可用性が損なわれました。

【選択肢の検討】

ア:機密性は、ファイルが暗号化されており、漏えいもしていないので、損なわれていません。

イ:機密性は損なわれていません。また、可用性が損なわれたことが含まれていません。

ウ:ファイルの削除で完全性が、業務が行えなかったことで可用性が損なわれたので、適切です。

エ:可用性だけでなく、ファイルの削除によって完全性も損なわれています。

よって、正解は選択肢ウです。

まず令和8年度の100問を通しで解いてみる(無料)