ITパスポート|情報セキュリティマネジメント 問6
IoT デバイス群とそれらを管理する IoT サーバで構成される IoT システムがある。このシステムの情報セキュリティにおける①~③のインシデントと、それによって損なわれる、機密性、完全性及び可用性との組合せとして、適切なものはどれか。
〔インシデント〕
- ①
- IoT デバイスが、電池切れによって動作しなくなった。
- ②
- IoT デバイスと IoT サーバ間の通信を暗号化していなかったので、情報が漏えいした。
- ③
- システムの不具合によって、誤ったデータが記録された。
正解:イ
解説
機密性は“許可された人だけが見られること”、完全性は“内容が正しいこと”、可用性は“必要なときに使えること”です。
- ①
- 可用性。デバイスが動作しなくなり、使えなくなりました。
- ②
- 機密性。見てはいけない人に情報が渡りました。
- ③
- 完全性。データの内容が正しくなくなりました。
- イ 正解。①は可用性、②は機密性、③は完全性です。
出典:令和2年度 ITパスポート試験 公開問題 問94(読点「,」を「、」に改変)