ITパスポート試験 過去問解説
機密性とは？ITパスポート試験 2019年 (令和1年 秋期) 問97を解説
ITパスポート試験 2019年 (令和1年 秋期) 問97は、機密性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティの三大要素である機密性,完全性及び可用性に関する記述のうち,最も適切なものはどれか。
この問題の出題ポイント
- 機密性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ三大要素、機密性、可用性。
選択肢
- ア可用性を確保することは,利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
- イ完全性を確保する方法の例として,システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
- ウ機密性と可用性は互いに反する側面をもっているので,実際の運用では両者をバランスよく確保することが求められる。正解
- エ機密性を確保する方法の例として,データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。
正解
ウ: 機密性と可用性は互いに反する側面をもっているので,実際の運用では両者をバランスよく確保することが求められる。
解説
機密性は許可された人だけが情報を利用できること、完全性は情報が正確で改ざんされないこと、可用性は必要なときに情報やシステムを使えることである。機密性を高めるために利用を厳しく制限すれば、使いやすさ(可用性)は下がる。このように両者は相反する面をもつので、運用ではバランスを取ることが求められる。
なぜ他の選択肢が違うのか
ア
可用性は、必要なときに使える状態を保つことであり、情報漏えいのリスクを下げるものではない。漏えいを防ぐのは機密性の確保である。
イ
システムや設備の二重化は、障害が起きても利用を続けられるようにする対策で、可用性を確保する方法である。完全性ではない。
ウ（正解）
正しい。機密性を高めて利用を厳しく制限すると使いやすさが下がるなど、機密性と可用性には相反する面があり、バランスが求められる。
エ
バックアップはデータの滅失に備える対策、入力チェックは誤入力を防ぐ対策であり、主に可用性や完全性を確保する方法である。機密性の確保ではない。
解き方の整理
機密性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2019年 (令和1年 秋期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。