ITパスポート試験 ITパスポート 2025年 (令和7年) 問97: 情報セキュリティにおいて,可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDoS攻撃を受け,処理ができなくなった。 b

問題本文

情報セキュリティにおいて,可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDoS攻撃を受け,処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内のサーバに不正侵入されて,社外秘の情報が漏えいした。

選択肢

• ア.a
• イ.a, b
• ウ.b, c
• エ.c

正解

ア. a

解説

情報セキュリティ3要素 CIA のうち可用性は使える状態の維持.DoS 攻撃で処理不能は可用性損失.誤情報運用は完全性,情報漏洩は機密性損失で別属性となる.重要用語.

選択肢ごとの解説

• ア.正しい. DoS 攻撃による処理停止が可用性の損失 を表す説明.
• イ.b の誤情報運用は完全性損失で別属性に該当するの説明であり該当しない.
• ウ.b 完全性と c 機密性で,可用性の損失ではないの説明であり該当しない.
• エ.c の情報漏洩は機密性損失で,可用性ではないの説明であり該当しない.