ITパスポート|情報セキュリティマネジメント 問13
情報セキュリティの三大要素である機密性、完全性及び可用性に関する記述のうち、最も適切なものはどれか。
正解:ウ
解説
機密性は“許可された人だけが見られること”、完全性は“内容が正しいこと”、可用性は“必要なときに使えること”です。機密性を高めようと利用を厳しく制限すると、使いにくくなり可用性が下がるので、バランスが大切です。
- ア 情報漏えいのリスクを下げるのは、機密性の確保です。
- イ 二重化していつでも使えるようにするのは、可用性の確保です。
- ウ 正解。機密性と可用性は反する面をもつので、バランスよく確保します。
- エ バックアップは主に可用性、入力チェックは完全性を確保する方法です。
出典:令和元年度秋期 ITパスポート試験 公開問題 問97(読点「,」を「、」に改変)