問題
問90
次の情報セキュリティに係る事象において、機密性、完全性及び可用性のうち,損なわれたものだけを全て挙げたものはどれか。
職場のファイルサーバにおいて,サーバ上のファイルを全て暗号化して保存していたが,サーバがウイルスに感染し、一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し、その間は業務が行えない状態となり、利用者に迷惑をかけてしまった。
- 機密性
- 機密性,完全性
- 完全性,可用性
- 可用性
[出典：ITパスポート試験 平成29年度秋期 問90]
正解
正解は「ウ」です。
解説
正解は「ウ：完全性,可用性」です。 この問題は、情報セキュリティの3つの要素である「機密性」「完全性」「可用性」について、示された事例でどの要素が損なわれたかを判断する問題です。事例の内容を一つずつ見ていきましょう。 まず「サーバ上のファイルを全て暗号化して保存していた」とあります。暗号化されているため、たとえファイルが盗まれたとしても、内容が簡単には読めないようになっています。この記述からは、機密性が損なわれたとは判断できません。 次に「サーバがウイルスに感染し、一部のファイルが削除されてしまった」という点です。
ファイルが削除されると、データが本来あるべき完全な状態ではなくなります。これは「完全性」の侵害にあたります。 さらに「ウイルスの駆除とファイルの復旧に数時間を要し、その間は業務が行えない状態となり、利用者に迷惑をかけてしまった」とあります。業務が一時的に停止し、必要なデータやシステムが利用できない状態になったことを示しています。これは「可用性」の侵害です。 これらの状況から、この事例で損なわれたのは「完全性」と「可用性」であると判断できます。
例えば、図書館で本が一部破られていたり（完全性の侵害）、図書館が修理のために閉鎖されて本が借りられない（可用性の侵害）ような状況に似ています。
ア(機密性):
機密性は、情報が許可されていない個人やシステムに開示されないことを意味します。この事例では、ファイルは暗号化されて保存されており、不正な閲覧があったとは記述されていないため、機密性は損なわれていません。
イ(機密性,完全性):
完全性は損なわれていますが、機密性は不正に情報が漏洩した記述がないため、この選択肢は正しくありません。
エ(可用性):
可用性だけでなく、ファイルの一部が削除されたことにより完全性も損なわれています。そのため、この選択肢は不十分です。
難易度
情報セキュリティの基本であるCIA（機密性、完全性、可用性）の理解度を問う問題で、ITパスポート試験では頻出です。事例を正確に読み解き、それぞれの概念に当てはめることができれば、比較的容易に解答できます。特に、可用性の「業務が行えない状態」と完全性の「ファイルが削除された」という部分が明確なヒントになります。初心者の方でも、各要素の意味をしっかり押さえていれば解きやすい問題です。
用語補足
機密性 (Confidentiality)：
許可された人だけが情報にアクセスできる状態のことです。例えば、重要な書類を鍵のかかる引き出しにしまい、関係者以外には見られないようにするようなイメージです。
完全性 (Integrity)：
情報が正確であり、改ざんや破壊がされていない状態のことです。例えば、提出したレポートの内容が、知らないうちに誰かに書き換えられたり、一部が消えたりしていないことと同じです。
可用性 (Availability)：
許可された人が、必要な時にいつでも情報やシステムを利用できる状態のことです。例えば、銀行のATMが24時間いつでも利用でき、急な出費にも対応できる状態であることと同じです。
ウイルス：
コンピュータに不正な動作をさせる悪意のあるプログラムのことです。感染すると、データが破壊されたり、情報が盗まれたり、システムが停止したりする可能性があります。人間の病気のウイルスのように、コンピュータに悪影響を及ぼします。
対策
この問題は、情報セキュリティの基本原則である「機密性」「完全性」「可用性」の3要素（CIA）を正しく理解しているかがポイントです。それぞれの意味を具体的な事例と結びつけて覚えることで、迷わずに解答できます。特に、事例中に「業務が行えない」「ファイルが削除された」といった記述があれば、それぞれ「可用性の侵害」「完全性の侵害」と判断できる典型的なキーワードとして捉える練習をすると良いでしょう。試験ではこれらの言葉がよく使われますので、頻出用語としてしっかり押さえておきましょう。
