ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問94: IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける(1)~(3)のインシデントと,それによっ

正解

イ. (1):可用性 / (2):機密性 / (3):完全性

正答率 53.3%（910人中 485人が正解）

問題の解説

情報セキュリティの三要素は、許可された者だけが情報を利用できる機密性、情報が正確で改ざんや誤りがない完全性、必要なときに利用できる可用性である。(1)は電池切れで動作しなくなったので可用性、(2)は暗号化していない通信から漏えいしたので機密性、(3)は誤ったデータが記録されたので完全性が損なわれた。

選択肢ごとの解説

• ア(1)は合っているが、(2)の漏えいは機密性、(3)の誤ったデータは完全性の問題で、(2)と(3)が入れ替わっている。
• イ正しい。(1)は動作停止なので可用性、(2)は情報の漏えいなので機密性、(3)は誤ったデータの記録なので完全性が損なわれる。
• ウどれも対応が誤っている。電池切れは可用性、漏えいは機密性、誤ったデータの記録は完全性の問題である。
• エ(3)は合っているが、(1)の電池切れは可用性、(2)の漏えいは機密性の問題であり、(1)と(2)が入れ替わっている。