情報セキュリティとは？ITパスポート試験 2012年 (平成24年 秋期) 問83を解説

問題文

この問題の出題ポイント

• 情報セキュリティの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティ、CIA。

選択肢

1. アa:可用性, b:完全性, c:機密性
2. イa:可用性, b:機密性, c:完全性正解
3. ウa:完全性, b:可用性, c:機密性
4. エa:完全性, b:機密性, c:可用性

解説

なぜ他の選択肢が違うのか

• ア

  a:可用性は正しいが,b:完全性とc:機密性が逆.情報漏洩は機密性の損失,改ざんは完全性の損失であり,b・cの分類が逆転している誤った組合せとなる.漏洩=機密性損失,改ざん=完全性損失の対応を取り違えない.設問の主題と異なる領域の概念で答えにならない.

• イ（正解）

  正解.a:可用性(システム停止でアクセス不可),b:機密性(情報が外部に漏洩),c:完全性(情報が改ざんされ誤った内容)の組合せが正しくCIAの定義と完全に一致する.事故内容と三大要素の対応をしっかり押さえる.実務でもよく使われる概念で基本的な押さえどころ.

• ウ

  a:完全性・b:可用性・c:機密性ではaとbが入れ替わっている.システム停止は可用性の損失,顧客情報漏洩は機密性の損失であり,この組合せはどちらも誤った対応関係となる.事故内容の本質を取り違えた組合せ.用語の定義を取り違えやすい紛らわしい選択肢.

• エ

  a:完全性・b:機密性・c:可用性ではaとcが入れ替わっている.システム停止は可用性,改ざんは完全性であり,aの『システム停止』を完全性と誤分類している不適切な組合せ.事故内容を正確に分類することが重要.対象や目的が設問の条件と異なるため不適切.

解き方の整理

情報セキュリティの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2012年 (平成24年 秋期) の関連する問題

2012年 (平成24年 秋期)の問題一覧 ITパスポート試験の解説一覧