ITサービスの要件のうち機密性に当たるもの

正解は「イ」です。 情報セキュリティの3要素は以下のとおり定義されています。 機密性（Confidentiality）：許可された正規の利用者だけが情報にアクセスできることを確実にすること。 完全性（Integrity）：情報や処理方法が正確であり、改ざんや欠損がない完全な状態であることを保護すること。 可用性（Availability）：許可された正規の利用者が、必要なときにいつでも情報やサービスにアクセスできることを確実にすること。 「許可されていないユーザーはデータやサービスにアクセスできない」という記述は、アクセス制御による「機密性」の確保そのものです。 「24時間365日利用可能である」は、システムが停止せず常に利用できる状態を指す「可用性」に該当します。 「災害が起こっても1時間以内に利用が再開できる」は、目標復旧時間（RTO）の設定による「可用性」や事業継続性（BCP）に該当します。 写真の加工やフォローができることは、アプリケーションが提供する「機能性（機能要件）」に該当します。

SNSの事例におけるITサービスマネジメントの要件に関する記述のうち，機密性に該当するものはどれか。

出典平成31年度春期 ITパスポート試験 公開問題 問38
ア
24時間365日利用可能である。
イ
許可されていないユーザーはデータやサービスにアクセスできない。
ウ
サーバ設置場所に地震などの災害が起こっても，1時間以内に利用が再開できる。
エ
投稿した写真の加工や他のユーザーのフォローができる。