JIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）では，情報セキュリティは主に三つの特性を維持することとされている。
それらのうちの二つは機密性と完全性である。
残りの一つはどれか。
正答1
解説
正解は1です。
JIS Q 27000は、情報セキュリティを「機密性、完全性及び可用性を維持すること」と定義しています。
この3つは英語の頭文字を取ってCIAと呼ばれます。
【選択肢別解説】
1：○ 可用性は、認可された者が必要なときに情報を利用できる特性です。
機密性、完全性と並ぶ情報セキュリティの3要素の一つです。
2：× 効率性は、システムやソフトウェアの品質特性で使われる概念です。
情報セキュリティの3要素には含まれません。
3：× 保守性は、ソフトウェア製品の品質特性（JIS X 25010）の一つです。
情報セキュリティの3要素ではありません。
4：× 有効性は、目標の達成度合いを表す概念です。
情報セキュリティの3要素には含まれません。
【ポイント】
機密性はConfidentiality、完全性はIntegrity、可用性はAvailabilityです。
JIS Q 27000では、真正性、責任追跡性、否認防止、信頼性も情報セキュリティに含めてよい特性として挙げています。