正答2
解説
正解は2です。
情報セキュリティの三要素のうち、機密性(Confidentiality)に該当する要件を選ぶ問題です。
機密性とは、許可された者だけが情報にアクセスできる性質です。
【選択肢別解説】
1:× 24時間365日利用できることは、必要なときに使えるという可用性(Availability)の要件です。
2:○ 許可されていない利用者がデータやサービスにアクセスできないことは、機密性の要件そのものです。
3:× 災害が起きても1時間以内に利用を再開できることは、サービスを継続して提供するための可用性(事業継続性)の要件です。
4:× 写真の加工や他の利用者のフォローができることは、サービスの機能に関する要件です。
機密性とは関係ありません。
【ポイント】
情報セキュリティの三要素は、機密性、完全性(Integrity)、可用性で、頭文字からCIAと呼ばれます。
「許可された人だけ」は機密性、「正確で改ざんされていない」は完全性、「いつでも使える」は可用性です。