令和4年度 ITパスポート試験 公開問題 問72

情報セキュリティマネジメントにおける情報セキュリティの3要素（機密性、完全性、可用性）は、それぞれ以下のように定義されます。

• 機密性：許可された者だけが情報にアクセスできる状態を確保すること。
• 完全性：情報が正確であり、改ざんや破壊されていない状態を確保すること。
• 可用性：許可された利用者が、必要なときに情報やサービスにアクセスできる状態を確保すること。

それぞれのインシデントについて確認します。

1. ① DDoS攻撃によって，Webサイトがダウンした。
   Webサイトがダウンし、正規の利用者がアクセスできなくなった状態です。必要なときにサービスを利用できないため、可用性が損なわれています。

2. ② キーボードの打ち間違いによって，不正確なデータが入力された。
   入力されたデータが不正確になり、情報の正当性が失われた状態です。情報が正確ではなくなったため、完全性が損なわれています。

3. ③ PCがマルウェアに感染したことによって，個人情報が漏えいした。
   許可されていない第三者に情報が渡ってしまった状態です。情報が漏えいしているため、機密性が損なわれています。

したがって、①可用性、②完全性、③機密性 の組合せとなります。

各選択肢の解説

• ア：正解です。上記の通り、①可用性、②完全性、③機密性 の組合せが適切です。
• イ：誤りです。②で損なわれているのは完全性、③で損なわれているのは機密性です。
• ウ：誤りです。①で損なわれているのは可用性、②で損なわれているのは完全性です。
• エ：誤りです。①で損なわれているのは可用性、②で損なわれているのは完全性、③で損なわれているのは機密性です。