修了試験 2014-06-22実施分 基本情報技術者試験 問40

解説

正解は2です。 JIS Q 27001（情報セキュリティマネジメントシステムの規格）では、情報セキュリティを三つの特性の維持としています。 機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）で、頭文字からCIAと呼ばれます。 【選択肢別解説】 1：× 安全性は、情報セキュリティの三つの特性には含まれません。 2：○ 可用性は、認可された利用者が必要なときに情報を使える状態にしておく特性です。 機密性・完全性とともに三つの特性を構成します。 3：× 効率性は、ソフトウェアの品質特性などで使われる用語です。 情報セキュリティの三つの特性には含まれません。 4：× 保守性も、ソフトウェアの品質特性で使われる用語です。 情報セキュリティの三つの特性には含まれません。 【ポイント】 機密性は許可された人だけが使えること、完全性は正確で改ざんされていないこと、可用性は必要なときに使えることです。 これに真正性、責任追跡性、否認防止、信頼性を加えて論じることもあります。