ITパスポート試験 過去問解説
情報セキュリティとは？ITパスポート試験 2022年 (令和4年) 問72を解説
ITパスポート試験 2022年 (令和4年) 問72は、情報セキュリティに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティにおける機密性,完全性及び可用性と,(1)〜(3)のインシデントによって損なわれたものとの組合せとして,適切なものはどれか。 (1) DDoS攻撃によって,Webサイトがダウンした。 (2) キーボードの打ち間違いによって,不正確なデータが入力された。 (3) PCがマルウェアに感染したことによって,個人情報が漏えいした。
この問題の出題ポイント
- 情報セキュリティの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティ、CIA、機密性・完全性・可用性。
選択肢
- ア(1)=可用性 / (2)=完全性 / (3)=機密性正解
- イ(1)=可用性 / (2)=機密性 / (3)=完全性
- ウ(1)=完全性 / (2)=可用性 / (3)=機密性
- エ(1)=完全性 / (2)=機密性 / (3)=可用性
正解
ア: (1)=可用性 / (2)=完全性 / (3)=機密性
解説
情報セキュリティの三要素は、許可された者だけが情報を扱える機密性、情報が正確で改ざんや誤りがない完全性、必要なときに使える可用性である。(1)のDDoS攻撃によるWebサイトのダウンは、使えない状態になるので可用性、(2)の打ち間違いによる不正確なデータは、正確さが失われるので完全性、(3)のマルウェアによる個人情報の漏えいは、許可されていない者に知られるので機密性が損なわれた例である。
なぜ他の選択肢が違うのか
ア（正解）
正しい。サイトがダウンして使えない状態は可用性、不正確なデータの入力は完全性、個人情報の漏えいは機密性が、それぞれ損なわれた例である。
イ
(1)は合っているが、(2)の不正確なデータは完全性、(3)の情報の漏えいは機密性の問題であり、この二つが入れ替わっている。
ウ
(1)のサイトのダウンは可用性の問題であり、(2)の正確さの損失は完全性の問題なので、この二つが入れ替わっている。
エ
(1)は可用性、(2)は完全性、(3)は機密性が損なわれた例であり、三つとも対応が合っていない。
解き方の整理
情報セキュリティの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2022年 (令和4年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。