情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。
a 関連取引先との電子決済システムがDoS攻撃を受け，処理ができなくなった。
b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
c 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
正答1
解説
正解は1です。
情報セキュリティの三要素は、機密性、完全性、可用性です。
可用性は、必要なときに情報やシステムを利用できる性質です。
処理ができない、使えないという事象が可用性の損失に当たります。
【記述別解説】
a：○ DoS（Denial of Service）攻撃で電子決済システムの処理ができなくなったのは、必要なときにシステムを使えない状態です。
可用性が損なわれています。
b：× 顧客情報が誤った内容のまま運用されていたのは、情報が正確で完全であるという完全性が損なわれた事象です。
c：× 社外秘の情報が漏えいしたのは、許可された人だけが情報にアクセスできるという機密性が損なわれた事象です。
【選択肢別解説】
1：○ 可用性が損なわれた事象であるaだけを挙げています。
2：× bは完全性が損なわれた事象なので含めません。
3：× bは完全性、cは機密性が損なわれた事象であり、可用性の事象であるaが抜けています。
4：× cは機密性が損なわれた事象です。
【ポイント】
「漏れた」は機密性、「誤っている・改ざんされた」は完全性、「使えない」は可用性と対応させます。
三要素は英語の頭文字をとってCIA（Confidentiality、Integrity、Availability）と呼ばれます。