ITパスポート 2016年 春期 問83

可用性が損なわれる事象はどれか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で問われている用語を確認する：今回は「可用性」＝必要なときに利用できること。
2. 各選択肢の事象が「利用できないこと（可用性）」「情報が漏れること（機密性）」「情報が誤っている・改ざんされること（完全性）」のどれに該当するかを分類する。
3. 「サービスが停止する」「処理ができない」「アクセス不能」などの語句があれば可用性を疑う。
4. 該当する選択肢を選ぶ。今回は「処理ができなくなった」が典型的な可用性低下を示すため、エ を選びます。

選択肢別の誤答解説

• ア: 機密情報のコピーが格納されたUSBメモリが盗難にあった。
  • USBメモリ（小型の外部記憶装置）が盗まれると、許可されない人に情報が見られる可能性があります。これは「機密性（Confidentiality）」の侵害です。可用性ではありません。
• イ: 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
  • 情報が正しくない（誤情報である）状態は「完全性（Integrity）」の問題です。データが改ざんされたり誤っていると信頼できません。可用性とは別です。
• ウ: 社内のサーバに不正侵入されて、社外秘の情報が漏えいした。
  • サーバ（サービスを提供するコンピュータ）に不正侵入されて情報が流出するのは、明らかな「機密性（Confidentiality）」の侵害です。場合によっては完全性も損なわれますが、可用性を直接示す事象ではありません。
• エ: 取引先との電子決済システムがDoS攻撃を受け、処理ができなくなった。
  • DoS攻撃によりサービスが利用できなくなる＝可用性の喪失です。したがって可用性に関する設問の正答は エ です。

よくある誤解

• 「データが消える・壊れる」は可用性か完全性か迷う
  • データの消失や削除でアクセスできないなら可用性侵害になります。一方、データが改ざんされて誤った値になるのは完全性の問題です。状況で区別します。
• 「情報が外に出る＝可用性」と誤解する
  • 情報漏えいは機密性の侵害です。可用性は利用のしやすさ（使えるかどうか）に関する項目です。
• DoS と情報漏えいを混同する
  • DoSはサービス停止が目的で、情報を盗む（漏えい）ことは基本的に目的ではありません。攻撃の目的を見れば区別できます。

補足コラム

• DoS と DDoS の違い
  • DoS（Denial of Service：サービス拒否）は単一の攻撃源からの妨害。DDoS（Distributed DoS：分散型サービス拒否）は多数の攻撃源（踏み台となった多数のコンピュータ）から同時に攻撃され、より対処が難しくなります。
• 可用性を高める対策（代表例）
  • 冗長化（同じ機能を持つ複数の機器を用意する）
  • 負荷分散（ロードバランサーでアクセスを分散する）
  • DDoS対策サービス（攻撃トラフィックを吸収・遮断する）
  • 障害時のフェイルオーバー（自動でバックアップ系に切り替える）
  • SLA（サービス品質保証）や定期的なバックアップ、電源冗長化なども重要です。
• 覚え方メモ：CIAトライアド
  • C（Confidentiality：機密性）＝秘密にする、I（Integrity：完全性）＝正しさ、A（Availability：可用性）＝使えること。英語の頭文字 CIA と覚えると分類しやすいです。

FAQ