情報セキュリティの3要素(機密性・完全性・可用性)とインシデントの対応

情報セキュリティの3要素 について, 情報セキュリティの3要素(機密性・完全性・可用性)の定義を基に、各インシデントがどの要素を損なうかを対応付けます。DDoS攻撃によるサービス停止は可用性、入力ミスによる不正確なデータは完全性、マルウェア感染による個人情報漏えいは機密性が損なわれた状態です。 イ: ②と③の対応が誤りです。②の誤入力は完全性が損なわれます。③の個人情報漏えいは機密性が損なわれます。 ウ: ①の対応が誤りです。DDoS攻撃によるWebサイトのダウンは、利用できないことが問題なので可用性が損なわれます。 エ: ①と③の対応が誤りです。①は可用性、③は機密性が損なわれます。

情報セキュリティにおける機密性,完全性及び可用性と,①~③のインシデントによって損なわれたものとの組合せとして,適切なものはどれか。

① DDoS攻撃によって,Webサイトがダウンした。

② キーボードの打ち間違いによって,不正確なデータが入力された。

③ PCがマルウェアに感染したことによって,個人情報が漏えいした。

出典令和4年度 ITパスポート試験 公開問題 問72

①

②

③

ア

可用性

完全性

機密性

イ

可用性

機密性

完全性

ウ

完全性

可用性

機密性

エ

完全性

機密性

可用性