ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問38: SNSの事例におけるITサービスマネジメントの要件に関する記述のうち,機密性に該当するものはどれか。

正解

イ. 許可されていないユーザはデータやサービスにアクセスできない。

正答率 80.6%（1,426人中 1,149人が正解）

問題の解説

機密性は、許可された人だけが情報やサービスにアクセスできるようにする性質である。許可されていないユーザがデータやサービスにアクセスできない状態が、機密性に該当する。24時間利用できることや災害時の早期復旧は可用性、写真の加工などの機能の提供は機能要件に当たる。

選択肢ごとの解説

• ア必要なときにいつでも利用できる性質で、可用性に関する要件である。
• イ正しい。許可されていないユーザを排除し、情報やサービスへのアクセスを許可された人だけに限る性質は、機密性に当たる。
• ウ災害時にも短時間で利用を再開できるという、復旧時間に関する要件で、可用性やサービス継続に当たる。
• エシステムが提供する機能に関する機能要件で、機密性の問題ではない。