ITパスポート 2015年 春期 問56

可用性、完全性、機密性及び脆弱性のうち、ISMSが維持管理すべき特性はどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で尋ねているのは「ISMSが維持管理すべき特性」だと確認する。
2. ISMS の基本は「CIAトライアド（機密性・完全性・可用性）」を思い出す。
3. 各選択肢に CIA の3つが全部含まれているかを見ればよい。
4. 脆弱性は特性ではないので、脆弱性を含む選択肢は除外する。

選択肢別の誤答解説

• ア: 可用性、完全性
  • 可用性と完全性は含まれるが、機密性が欠けているため不正解。機密性がないと情報が漏えるリスクを管理できません。
• イ: 可用性、完全性、機密性
  • 正解。ISMSが維持管理すべき3つの基本的特性（CIA）をすべて挙げているため正しい選択です。
• ウ: 完全性、機密性
  • 可用性が欠けているため不正解。情報が正しくても、必要なときに使えなければ業務に支障が出ます。
• エ: 完全性、機密性、脆弱性
  • 脆弱性は「弱点」であって「特性」ではないため不正解。脆弱性はISMSで管理すべき対象（発見して対策を講じるもの）ですが、維持すべき性質ではありません。

よくある誤解

• 脆弱性も「特性」と思いがち：脆弱性は性質ではなく、リスク要素（弱み）です。ISMS は脆弱性を特定・対策しますが、「維持」するものではありません。
• 完全性と可用性を混同する：完全性は「正確さ・改ざんされていないこと」。可用性は「必要なときに使えること」です。別の観点です。
• 機密性＝暗号化だけと考える：暗号化は手段の一つです。機密性は「情報を許可された人だけが利用できること」で、アクセス制御や物理的対策も含みます。

補足コラム

• CIAトライアドの具体例（身近な例）
  • 機密性（Confidentiality）：社内の給与データが関係者以外に見られないようにする。
  • 完全性（Integrity）：伝票の金額が途中で改ざんされていないことを保証する。ファイルのハッシュ（要約）チェックなどが対策です。
  • 可用性（Availability）：取引先と連絡を取るためにシステムが常に稼働していること。バックアップや冗長化が対策です。
• ISO/IEC 27001（情報セキュリティ管理の国際標準）もこの三つを基本にしています。
• 覚え方：英語の頭文字「C（Confidentiality）＝機密、I（Integrity）＝完全、A（Availability）＝可用」。まずはこの CIA を覚えると選択肢の判別が速くなります。

FAQ