機密性と可用性

情報セキュリティの三大要素において、「機密性」を高めるためにアクセス制限や認証手続きを厳格化しすぎると、正当な利用者の利便性や必要なときの情報アクセス性(可用性)が低下するというトレードオフ(背反する関係)が存在します。そのため、実務の運用では両者をバランスよく確保することが求められます。 可用性を高める(アクセスを容易にする)ことは、不用意な漏洩リスクを下げるのではなく高める傾向があります。 システムの二重化により常時利用可能に保つのは「可用性」の確保策です。 バックアップや入力チェックによるデータの消失・誤り防止は「完全性」や「可用性」の確保策です。

情報セキュリティの三大要素である機密性,完全性及び可用性に関する記述のうち,最も適切なものはどれか。

出典令和元年度秋期 ITパスポート試験 公開問題 問97
ア
可用性を確保することは,利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
イ
完全性を確保する方法の例として,システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
ウ
機密性と可用性は互いに反する側面をもっているので,実際の運用では両者をバランスよく確保することが求められる。
エ
機密性を確保する方法の例として,データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。