この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ウ

解説

情報セキュリティの三大要素は機密性・完全性・可用性です。機密性(許可者だけに見せる)を高めるとアクセスを厳しく制限することになり、可用性(必要なときに使える)と相反する側面があります。そのため実際の運用では両者をバランスよく確保する必要があり、cが正解です。aは可用性の説明が誤り、bの二重化は可用性の対策、dのバックアップや入力チェックは完全性・可用性の対策であり、機密性の確保策ではありません。

なぜ他の選択肢は違うのか

選択肢 ア
可用性の確保は「必要なときに使える」ことであり、利用者の不用意な情報漏えいを防ぐこととは関係しません。説明が誤りです。
選択肢 イ
システムや設備の二重化は可用性(使える状態の維持)を高める対策で、完全性を確保する方法の例とするのは誤りです。
選択肢 エ
バックアップや入力チェックは完全性・可用性の対策で、機密性を確保する方法の例とするのは適切ではありません。

解くときのポイント

機密性(見せない)と可用性(使える)はトレードオフになりがち。三要素と各対策の対応を整理して取り違えを防ぎましょう。