ITパスポート 2013年 春期 問75

情報セキュリティ：可用性が損なわれた事故の例【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で問われている属性を確認する：今回は「可用性」。
2. 可用性の意味を思い出す：「必要なときにサービスやデータが使えること（Availability）」。英語と意味をセットで覚えると判断しやすいです。
3. 各選択肢を「サービスが使えるか」「情報が漏れるか」「情報が正しいか」のどれに該当するかで分類する。
   • 停電 → サービスが使えない（可用性の低下）
   • 読み込み権限ミス → 許可されない人に見える（機密性低下）
   • 不正アクセスで漏えい → 情報が外に出る（機密性低下）
   • バグで誤更新 → データの正しさが壊れる（完全性低下）
4. 可用性に該当するものを選ぶ：ア。

選択肢別の誤答解説

• ア 停電によってシステムが停止した。
  • 可用性が損なわれています。ユーザーがサービスやデータを利用できないため、正解です。
• イ ファイルの読み込み権限の設定を誤ったことによって、権限のない利用者にも公開された。
  • これは「機密性（Confidentiality）」の侵害です。情報が許可されていない人に見られているので、可用性ではありません。
• ウ 不正アクセスによって、顧客との取引データが漏えいした。
  • これも「機密性」の侵害です。データが外部に流出しているため、可用性の問題とは分類が異なります。
• エ プログラムのバグによって、データが誤って更新された。
  • これは「完全性（Integrity）」の問題です。データの正確さや一貫性が壊れているため、可用性とは違います。

よくある誤解

1. 「データが見えなくなる＝可用性」と考えるミス
   • たとえばファイルにパスワードをかけてアクセスを制限することは可用性の低下ではなく、適切な機密性の管理です。可用性は「必要なときに使えるか」が基準です。
2. 「データが壊れたら可用性の問題」と混同すること
   • データが誤って変更されるのは完全性の問題です。ユーザーがアクセスできても、データが正しくなければ別の問題になります。
3. 「停電でもバックアップがあれば可用性は守れる」と短絡的に考えるミス
   • バックアップはデータの保存（完全性や回復）に役立ちますが、停電中の即時利用（サービス稼働）を保証するには無停電電源装置（UPS）や冗長化など別の対策が必要です。

補足コラム

• 機密性（Confidentiality）：情報が許可された人だけに知られること。例：顧客の個人情報を漏らさない。
• 完全性（Integrity）：情報が正しく、改ざんされていないこと。例：会計データが不正に変更されていない。
• 可用性（Availability）：必要なときに情報やサービスが使えること。例：オンライン注文サイトが常に注文できる状態。

• UPS（Uninterruptible Power Supply：無停電電源装置）で一時的な停電に備える。
• 冗長化（複数の機器や経路を用意して、1つが故障してもサービスを継続する設計）。
• クラスタリング（複数のサーバでサービスを分散し、故障時に別のサーバが引き継ぐ）。
• DoS/DDoS（サービス妨害攻撃：攻撃者が大量のアクセスでサービスを使えなくする攻撃）対策。

FAQ