正答3
解説
正解は3です。
情報セキュリティの三大要素は、機密性、完全性、可用性です。
機密性は許可された人だけが使えること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに使えることです。
【選択肢別解説】
1:× 情報漏えいのリスクを下げることは、機密性の確保に当たります。
可用性はいつでも利用できる状態を保つことです。
2:× システムや設備を二重化して、いつでも利用できるようにするのは、可用性の確保の例です。
完全性の確保の例ではありません。
3:○ 機密性を高めるためにアクセスを厳しく制限すると、必要なときに利用しにくくなり、可用性が下がります。
両者は相反する側面があるため、バランスよく確保する必要があります。
4:× バックアップは可用性や完全性の確保、入力チェックは完全性の確保の例です。
機密性の確保の例ではありません。
【ポイント】
機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)の頭文字からCIAと呼ばれます。
それぞれの対策例として、暗号化やアクセス制御、ディジタル署名や入力チェック、二重化やバックアップを対応付けて覚えます。