ITパスポート試験 ITパスポート 2025年 (令和7年) 問97: 情報セキュリティにおいて,可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDoS攻撃を受け,処理ができなくなった。 b

正解

ア. a

正答率 53.4%（1,110人中 593人が正解）

問題の解説

情報セキュリティの三要素のうち、可用性は、必要なときに情報やシステムを使える状態を保つ特性である。aはDoS攻撃で決済システムが処理できなくなっており、可用性が損なわれた事象である。bは情報が正確でなくなった完全性の侵害、cは許可されていない者に情報が漏れた機密性の侵害である。

選択肢ごとの解説

• ア正しい。DoS攻撃で決済システムが利用できなくなったaだけが、可用性が損なわれた事象である。
• イbは含まれない。顧客情報が誤った内容のまま運用されたのは、情報の正確さが損なわれた完全性の問題である。
• ウbとcはどちらも可用性の問題ではない。bは完全性、cは機密性が損なわれた事象であり、可用性が損なわれたaが含まれていない。
• エcは、不正侵入で社外秘の情報が漏えいした機密性の問題である。可用性が損なわれたaが含まれていない。