平成31年度 春期 ITパスポート 問38（マネジメント）

【情報セキュリティの3要素】

情報セキュリティでは、次の3つの性質を維持することが重要です。

・機密性（Confidentiality）：許可された人だけが情報にアクセスできること

・完全性（Integrity）：情報が正確で、改ざんされたり壊れたりしていないこと

・可用性（Availability）：必要なときに、情報やサービスを使えること

ITサービスマネジメントでは、サービスの要件として、これらのセキュリティの要件のほか、サービスを利用できる時間（可用性）、災害などのときの継続性、サービスが提供する機能などを定めます。

【選択肢の検討】

ア：24時間365日利用可能であることは、必要なときに使えることなので、可用性の要件です。

イ：許可されていないユーザがデータやサービスにアクセスできないことは、機密性の要件です。

ウ：災害が起きても1時間以内に利用を再開できることは、サービスの継続性（可用性）に関する要件です。

エ：写真の加工やフォローができることは、サービスが提供する機能の要件です。

よって、正解は選択肢イです。