午前問97
情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。
| 可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。 | |
| 完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。 | |
| 機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。 | |
| 機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ウ
解説
機密性は、認可された正規の利用者だけが情報にアクセスできる性質です。完全性は、情報が破壊・改ざん・欠落なく正しい状態で保たれている性質です。可用性は、利用者が必要なときにシステムやサービスを利用できる性質です。機密性を高めるために利用を絞ると、必要な人が使えない場面が増え可用性が下がります。逆に、誰でも使えるようにすれば可用性は上がりますが機密性は下がります。このため両者は一部でトレードオフとなり、運用ではバランスを取ることが求められます。以上より適切なのはウです。
| ア. | 可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。 |
| 可用性ではなく、利用者の不用意な情報漏えいリスクの低減は機密性の確保に関わる事項です。よって不適切です。 | |
| イ. | 完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。 |
| システムや設備の二重化・冗長化で「いつでも使える状態」を保つのは可用性の向上策であり、完全性の方法ではありません。不適切です。 | |
| ウ. | 機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。 |
| 機密性と可用性には相反する側面があり、アクセスを厳しく制限すれば機密性は高まる一方で可用性は低下し、開放すれば可用性は高まるが機密性は下がります。実運用で両者のバランス確保が求められるという記述は適切です。 | |
| エ. | 機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。 |
| バックアップや入力チェックは、データの滅失や誤りを防いで完全性を高める方法です。機密性の方法ではないため不適切です。 |