機密性・完全性・可用性

情報セキュリティの3要素との対応は次のとおりです。 1. 「IoTデバイスが電池切れで動作しなくなった」:必要なときに機器が利用できなくなっているため「可用性(Availability)」が損なわれています。 2. 「通信を暗号化していなかったので情報が漏えいした」:第三者に機密データが閲覧・盗聴されたため「機密性(Confidentiality)」が損なわれています。 3. 「不具合によって誤ったデータが記録された」:データの正確さや完全な状態が失われたため「完全性(Integrity)」が損なわれています。 したがって適切な組合せはイです。 ①は機器の稼働停止であり可用性の損失です。 ②は情報漏えいであり機密性の損失です。 ①は可用性、②は機密性、③は完全性です。

IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける①~③のインシデントと,それによって損なわれる,機密性,完全性及び可用性との組合せとして,適切なものはどれか。

〔インシデント〕

① IoTデバイスが,電池切れによって動作しなくなった。

② IoTデバイスとIoTサーバ間の通信を暗号化していなかったので,情報が漏えいした。

③ システムの不具合によって,誤ったデータが記録された。

出典令和2年度 ITパスポート試験 公開問題 問94

①

②

③

ア

可用性

完全性

機密性

イ

可用性

機密性

完全性

ウ

完全性

可用性

機密性

エ

機密性

可用性

完全性