解説

情報セキュリティの3大要素（CIA）と各インシデントの関係を理解する問題です。DDoS攻撃はサービスの利用を妨害するため可用性を、データの打ち間違いはデータの正確性を損なうため完全性を、個人情報の漏えいは情報の秘匿性を損なうため機密性を、それぞれ侵害します。各インシデントの特徴を順番に見ていくと： ①DDoS攻撃でWebサイトがダウン → サービスが利用できなくなる → 可用性が損なわれる ②キーボードの打ち間違いでデータが不正確に → データの正確性が失われる → 完全性が損なわれる ③マルウェアによる個人情報漏えい → 秘密情報が外部に流出 → 機密性が損なわれる

なぜ他の選択肢は違うのか

選択肢 イ

②の打ち間違いは機密性ではなく完全性の問題です。データの正確性が損なわれることは、機密情報の漏えいとは異なります。

選択肢 ウ

①のDDoS攻撃は完全性ではなく可用性の問題です。サービスが利用できなくなることは、データの正確性とは異なる問題です。

選択肢 エ

①のDDoS攻撃は完全性ではなく可用性の問題です。また、③の情報漏えいは可用性ではなく機密性の問題です。

解くときのポイント

情報セキュリティの3大要素（CIA）は以下のように覚えましょう： ・機密性（Confidentiality）：情報が漏えいしない ・完全性（Integrity）：情報が正確で改ざんされていない ・可用性（Availability）：必要な時にサービスを利用できる