令和4年度 ITパスポート 問72(テクノロジ)
出典:令和4年度 ITパスポート試験 公開問題 問72(独立行政法人情報処理推進機構(IPA))
情報セキュリティにおける機密性,完全性及び可用性と,①~③のインシデントによって損なわれたものとの組合せとして,適切なものはどれか。
① DDoS攻撃によって,Webサイトがダウンした。
② キーボードの打ち間違いによって,不正確なデータが入力された。
③ PCがマルウェアに感染したことによって,個人情報が漏えいした。
| 選択肢 | ① | ② | ③ |
|---|---|---|---|
| ア | 可用性 | 完全性 | 機密性 |
| イ | 可用性 | 機密性 | 完全性 |
| ウ | 完全性 | 可用性 | 機密性 |
| エ | 完全性 | 機密性 | 可用性 |
正解と解説を見る
正解:ア
【情報セキュリティの3要素】
・機密性:許可された人だけが情報にアクセスできること。漏えいすると損なわれます
・完全性:情報が正確で、改ざんされたり誤ったりしていないこと
・可用性:許可された人が、必要なときに情報やシステムを使えること。システムが止まると損なわれます
【①〜③の検討】
①:DDoS(Distributed Denial of Service、分散型サービス妨害)攻撃でWebサイトがダウンし、使えなくなったので、可用性が損なわれています。
②:打ち間違いで不正確なデータが入力されたので、情報の正確さが損なわれ、完全性が損なわれています。
③:個人情報が漏えいしたので、機密性が損なわれています。
①が可用性、②が完全性、③が機密性の組合せです。よって、正解は選択肢アです。