令和1年度 秋期 ITパスポート 問97（テクノロジ）

【情報セキュリティの3要素】

・機密性：許可された人だけが情報にアクセスできること

・完全性：情報が正確で、改ざんされたり誤ったりしていないこと

・可用性：許可された人が、必要なときに情報やシステムを使えること

機密性を高めるためにアクセスを厳しく制限すると、許可された人でも使いにくくなり、可用性が下がることがあります。反対に、いつでも誰でも使いやすくすると、機密性が下がるおそれがあります。このように、機密性と可用性は互いに反する面を持つので、実際の運用では、両方をバランスよく確保することが求められます。

【選択肢の検討】

ア：可用性は、必要なときに使えることで、情報漏えいのリスクを下げるのは機密性の確保です。

イ：システムや設備を二重化して、いつでも利用できるようにするのは、可用性を確保する方法の例です。

ウ：機密性と可用性は互いに反する側面を持つので、バランスよく確保することが求められます。適切です。

エ：データの滅失を防ぐバックアップは可用性、誤入力を防ぐ入力チェックは完全性を確保する方法の例で、機密性を確保する方法ではありません。

よって、正解は選択肢ウです。