令和2年度 ITパスポート 問94(テクノロジ)
出典:令和2年度 ITパスポート試験 公開問題 問94(独立行政法人情報処理推進機構(IPA))
IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける①~③のインシデントと,それによって損なわれる,機密性,完全性及び可用性との組合せとして,適切なものはどれか。
〔インシデント〕
① IoTデバイスが,電池切れによって動作しなくなった。
② IoTデバイスとIoTサーバ間の通信を暗号化していなかったので,情報が漏えいした。
③ システムの不具合によって,誤ったデータが記録された。
| 選択肢 | ① | ② | ③ |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 機密性 | 可用性 | 完全性 |
正解と解説を見る
正解:イ
【情報セキュリティの3要素】
・機密性:許可された人だけが情報にアクセスできること。漏えいすると損なわれます
・完全性:情報が正確で、改ざんされたり誤ったりしていないこと
・可用性:許可された人が、必要なときに情報やシステムを使えること。システムや機器が動かないと損なわれます
【①〜③の検討】
①:IoTデバイスが電池切れで動作しなくなったので、使いたいときに使えず、可用性が損なわれています。
②:暗号化していなかったので情報が漏えいしたのは、機密性が損なわれています。
③:システムの不具合で誤ったデータが記録されたのは、情報の正確さが損なわれ、完全性が損なわれています。
①が可用性、②が機密性、③が完全性の組合せです。よって、正解は選択肢イです。