令和7年度 ITパスポート 問97（テクノロジ）
出典：令和7年度 ITパスポート試験 公開問題 問97（独立行政法人情報処理推進機構（IPA））
情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。
a 関連取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。
b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
c 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
- アa
- イa，b
- ウb，c
- エc
正解と解説を見る
正解：ア
【情報セキュリティの3要素】
・機密性：許可された人だけが情報にアクセスできること。漏えいすると損なわれます
・完全性：情報が正確で、改ざんされたり壊れたりしていないこと
・可用性：許可された人が、必要なときに情報やシステムを使えること。システムが止まると損なわれます
【a〜cの検討】
a：DoS（Denial of Service、サービス妨害）攻撃で決済システムの処理ができなくなったので、可用性が損なわれています。
b：顧客情報が誤った内容のまま運用されていたのは、情報の正確さが損なわれているので、完全性の問題です。
c：社外秘の情報が漏えいしたのは、機密性が損なわれています。
可用性が損なわれたのはaだけです。よって、正解は選択肢アです。