この概念が出た関連問題

この試験の対策ガイド

ITパスポート試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は ア

解説

情報セキュリティの三要素(CIA):機密性(Confidentiality)・完全性(Integrity)・可用性(Availability)。可用性が損なわれる事象とは「正当な利用者が必要な時に情報やシステムを利用できない状態」です。a「DoS攻撃で電子決済システムが処理できなくなった」→サービスが利用不可=可用性の侵害。b「顧客情報が誤った内容のまま運用されていた」→データの正確性の問題=完全性の侵害。c「社内の重要情報が第三者に閲覧された」→不正アクセス・情報漏洩=機密性の侵害。よって可用性が損なわれた事象はaのみ(選択肢a)が正解です。

なぜ他の選択肢は違うのか

選択肢 イ
a,bの組合せはbを含んでいるのが誤りです。bは「顧客情報が誤った内容のまま運用」という状態で、データの正確性・信頼性が損なわれており、これは完全性(Integrity)の問題です。可用性(いつでも利用できる状態)は損なわれていません。
選択肢 ウ
b,cの組合せはbもcも可用性ではありません。cの「重要情報が第三者に閲覧」は機密性(Confidentiality)の問題です。情報が漏洩しても、正規ユーザーがシステムを利用できなくなるわけではないため可用性とは無関係です。
選択肢 エ
cのみを選ぶのも誤りです。cは機密性の問題であり、可用性の侵害ではありません。

解くときのポイント

CIA三要素:機密性=「見せてはいけない人に見せない」、完全性=「正確な状態を保つ・改ざんを防ぐ」、可用性=「必要な時に使える状態を保つ」。DoS攻撃→可用性侵害、情報漏洩→機密性侵害、データ改ざん・誤り→完全性侵害。