情報セキュリティにおける機密性,完全性及び可用性と,①〜③のインシデントによって損なわれたものとの組合せとして,適切なものはどれか。
① DDoS攻撃によって,Webサイトがダウンした。
② キーボードの打ち間違いによって,不正確なデータが入力された。
③ PCがマルウェアに感染したことによって,個人情報が漏えいした。
①=可用性,②=完全性,③=機密性 ①=可用性,②=機密性,③=完全性 ①=完全性,②=可用性,③=機密性 ①=完全性,②=機密性,③=可用性 購入状況を確認しています… 正答 1
解説 正解は1です。
三つのインシデントによって、情報セキュリティの三要素(機密性・完全性・可用性)のどれが損なわれたかを判断する問題です。
機密性は許可された人だけが情報を利用できること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに情報を利用できることです。
【記述別解説】
①:DDoS(Distributed Denial of Service)攻撃でWebサイトがダウンすると、利用者が必要なときにサイトを使えなくなります。
損なわれたのは可用性です。
②:打ち間違いで不正確なデータが入力されると、情報の正確さが失われます。
損なわれたのは完全性です。
③:マルウェア感染で個人情報が漏えいすると、許可されていない人に情報を知られてしまいます。
損なわれたのは機密性です。
【選択肢別解説】
1:○ ①が可用性、②が完全性、③が機密性で、すべて正しい組合せです。
2:× ②の不正確なデータ入力は機密性ではなく完全性、③の漏えいは完全性ではなく機密性の侵害です。
3:× ①のサイト停止は完全性ではなく可用性、②の不正確な入力は可用性ではなく完全性の侵害です。
4:× ①は可用性、②は完全性、③は機密性の侵害であり、すべて誤った組合せです。
【ポイント】
「漏れる」は機密性、「誤る・改ざんされる」は完全性、「使えない・止まる」は可用性と結び付けて判断しましょう。