この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は エ

解説

情報セキュリティの3要素(CIA)と各対策の関係を理解する問題です。アクセス制御は情報への不正アクセスを防ぐため機密性を、デジタル署名は情報の改ざんを防ぐため完全性を、ディスクの二重化はシステム障害時のデータ損失を防ぐため可用性を、それぞれ主に確保するための対策となります。表の「ア」の行を見ると、a(アクセス制御)は機密性、b(デジタル署名)は完全性、c(ディスクの二重化)は可用性と対応しているため、選択肢Dが正解となります。

なぜ他の選択肢は違うのか

選択肢 ア
「可用性-完全性-機密性」という組み合わせは誤りです。アクセス制御は機密性を守るための対策であり、可用性とは直接的な関係がありません。
選択肢 イ
「可用性-機密性-完全性」という組み合わせは誤りです。デジタル署名は完全性を確保するための技術であり、機密性を主目的としているわけではありません。
選択肢 ウ
「完全性-機密性-可用性」という組み合わせは誤りです。アクセス制御は機密性のための対策であり、完全性を主目的とした対策ではありません。

解くときのポイント

情報セキュリティの3要素(CIA)は、Confidentiality(機密性)、Integrity(完全性)、Availability(可用性)の頭文字を取ったものです。各セキュリティ対策がどの要素を主に守るためのものなのかを理解することが重要です。