情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度春期 午前 問6: IPA “中小企業の情報セキュリティ対策ガイドライン（第2.1版）”を参考に，次の表に基づいて，情報資産の機密性を評価した。機密性が評価値2とされた情報資産とそ

正解

エ. 主力製品の設計図（電子データ）：不正アクセスによって外部に流出すると，技術やデザインによる製品の競争優位性が失われて，製品の売上が減少する。

正答率 76.2%（42人中 32人が正解）

問題の解説

機密性は，情報が漏えい（不正な閲覧・流出）したときの影響度で評価する観点であり，可用性（アクセスできなくなる）や完全性（無断で改ざんされる）とは区別する必要がある。評価値2は漏えいすると取引先・顧客や自社へ深刻・大きな影響がある場合を指す。主力製品の設計図が外部に流出して製品の競争優位性が失われ売上が減少するという選択肢エが，漏えいによる深刻な影響に該当し評価値2として適切である。

選択肢ごとの解説

• アDDoS攻撃でアクセスできなくなり売上が減少するのは可用性の問題であり，機密性（漏えい）の評価ではない。
• イ廃版商品情報が閲覧されるのは漏えいだが影響は小さく，評価値2に相当する深刻・大きな影響とはいえない。
• ウ設計図が無断で変更されて問題が生じるのは完全性の問題であり，機密性（漏えい）の評価ではない。
• エ設計図が外部に流出して競争優位性が失われ売上が減少するのは漏えいによる深刻な影響であり，機密性の評価値2に該当する。