ITパスポート 2012年 秋期 問83

問題タイトル +【ITパスポート 解説】

正解の理由

• a は「検索システムが停止し、目的の情報にアクセスできなかった」です。これは情報が必要なときに使えない状態を示します。したがって「可用性（Availability：必要なときに情報やサービスが使えること）」に関係します。
• b は「重要な顧客情報が競合他社へ漏れた」です。許可されていない相手に情報が知られたので「機密性（Confidentiality：情報を許可された人だけが知ること）」の侵害です。
• c は「設計情報が改ざんされていた」です。元の正しい情報が勝手に書き換えられたので「完全性（Integrity：情報が正確で改ざんされていないこと）」の侵害です。

解法ステップ

1. 各事象のキーワードを見つける
   • 「停止」「アクセスできない」→アクセスできるかどうか（可用性）
   • 「漏れた」「流出」→誰が知っているか（機密性）
   • 「改ざん」「書き換え」→情報が正しいかどうか（完全性）
2. 三大要素の意味を確認する（初出時の簡単な説明）
   • 機密性（Confidentiality）：許可された人だけが情報を知ること。
   • 完全性（Integrity）：情報が正確で改ざんされていないこと。
   • 可用性（Availability）：必要なときに情報やシステムが使えること。
3. それぞれを対応付けて、選択肢と照合する
   • a→可用性、b→機密性、c→完全性 となる選択肢を選ぶ。

選択肢別の誤答解説

• ア（a: 可用性 / b: 完全性 / c: 機密性）
  b が「完全性」となっている点が誤りです。情報漏えいは「誰に知られたか」が問題であり「改ざん」ではありません。したがって b は「機密性」です。
• イ（a: 可用性 / b: 機密性 / c: 完全性）
  これが正しい組合せです。各事象の意味と要素が一致します。
• ウ（a: 完全性 / b: 可用性 / c: 機密性）
  a が「完全性」になっている点が誤りです。システム停止・アクセス不能は「可用性」の問題であり、正しさ（完全性）とは無関係です。b を「可用性」としているのも誤りです。
• エ（a: 完全性 / b: 機密性 / c: 可用性）
  c が「可用性」とされている点が誤りです。改ざんは情報の正しさを壊す行為なので「完全性」の侵害です。

よくある誤解

1. 「改ざん＝機密性の問題」と考える
   • 誤りです。改ざんは情報の内容が勝手に変えられることで、「完全性」の侵害です。誰が見たか（機密性）とは別です。
2. 「システムが遅い／応答しない＝完全性だ」と混同する
   • システムの停止やアクセス不能は可用性の問題です。完全性はデータの正確さに関する概念です。性能（遅い）は可用性の一因にもなりますが、問題の核心は「使えるかどうか」です。
3. 「漏えい＝ただのミスで影響は小さい」と過小評価する
   • 機密情報の漏えいは信用失墜や法的問題に直結します。試験問題では「漏えい＝機密性の侵害」として即答できるようにしましょう。

補足コラム

• 覚え方の一例（短い語呂合わせ）
  • 「機密（C: Confidentiality）＝隠す」
  • 「完全（I: Integrity）＝改ざんなし（正しい）」
  • 「可用（A: Availability）＝使える」
    英語の頭文字で CIA（Confidentiality, Integrity, Availability）と呼ぶことが多いです。英語順の CIA を覚えておくと、問題文に出てきやすい用語に対応しやすくなります。
• 対策の具体例（実務での防止法）
  • 機密性：アクセス制御、暗号化、権限管理。
  • 完全性：ハッシュ、デジタル署名、入力検証。
  • 可用性：冗長化（バックアップ）、障害対策、監視。

FAQ