ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問94: IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける(1)~(3)のインシデントと,それによっ

問題本文

IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける(1)~(3)のインシデントと,それによって損なわれる,機密性,完全性及び可用性との組合せとして,適切なものはどれか。 [インシデント] (1) IoTデバイスが,電池切れによって動作しなくなった。 (2) IoTデバイスとIoTサーバ間の通信を暗号化していなかったので,情報が漏えいした。 (3) システムの不具合によって,誤ったデータが記録された。

選択肢

• ア.(1):可用性 / (2):完全性 / (3):機密性
• イ.(1):可用性 / (2):機密性 / (3):完全性
• ウ.(1):完全性 / (2):可用性 / (3):機密性
• エ.(1):機密性 / (2):可用性 / (3):完全性

正解

イ. (1):可用性 / (2):機密性 / (3):完全性

解説

情報セキュリティ 3 要素 (CIA).動作停止 (1) は可用性,情報漏えい (2) は機密性,データ誤記録 (3) は完全性がそれぞれ損なわれるインシデント.

選択肢ごとの解説

• ア.(2) は機密性,(3) は完全性で組合せが誤り.
• イ.正しい.(1)=可用性,(2)=機密性,(3)=完全性.
• ウ.動作停止は可用性で完全性ではない.
• エ.動作停止は機密性ではなく可用性が損なわれる.