ITパスポート 2017年 秋期 問90

ファイル削除と業務停止による影響（機密性・完全性・可用性）【ITパスポート 解説】

正解の理由

解法ステップ

1. 事象を短くまとめる：ウイルス感染→一部ファイル削除、業務停止（数時間）。
2. 各事象がどのセキュリティ要素に関係するかを考える。
   • 削除 → データの欠損 → 完全性（データが完全であること）に影響。
   • 業務不能 → 利用できない → 可用性に影響。
   • 暗号化保存 → 通常は機密性（秘密保持）に関係するが、問題文に「漏えい」の記載がないため機密性は損なわれたとは言えない。
3. 損なわれた要素を選択肢と照合する（完全性＋可用性 → ウ）。

選択肢別の誤答解説

• ア: 機密性
  誤り。機密性（confidentiality）は情報が第三者に漏れることを指します。設問ではファイルを暗号化して保存しており、かつ漏えいの記載がないため、機密性が損なわれたとは判断できません。
• イ: 機密性、完全性
  誤り。完全性は削除によって損なわれますが、機密性については漏えいの証拠がありません。したがって機密性を含めるのは不適切です。
• ウ: 完全性、可用性
  正しい。ファイルの「削除」はデータの欠損で完全性に影響します。また、復旧に数時間かかり業務が行えない状態は可用性の低下です。機密性の損失は記載されていないため含めません。
• エ: 可用性
  誤り。可用性は確かに損なわれていますが、削除によってデータの完全性（完全であること）も失われているため、可用性だけを選ぶのは不十分です。

よくある誤解

1. 「ファイルが暗号化されている＝機密性は安全」と考える誤解
   暗号化は機密性を守る手段ですが、暗号鍵が盗まれたり、データが外部へ持ち出されたりすれば機密性は失われます。問題文ではそうした事実が示されていない点に注意してください。
2. 「データに触れられた＝機密性が損なわれた」とする誤解
   ファイルが改ざんや削除された場合は完全性の問題です。機密性はデータの「漏えい」に関する評価です。被害の種類を区別しましょう。
3. 「暗号化されて読めなくなったら機密性の問題ではなく可用性の問題」と混同する点
   暗号化されて正当利用者も読み出せない状態（例：ランサムウェアで暗号化された場合）は可用性の問題です。ただし、攻撃者が暗号鍵を入手して内容を見た場合は同時に機密性も侵害されます。

補足コラム

• ランサムウェア（Ransomware：身代金要求型の悪意あるソフト）はよく混同される例です。ランサムウェアはファイルを暗号化して利用者が使えなくすることで可用性を奪います。場合によっては、侵入前にデータを外部へ盗み出していることもあり、その場合は機密性も同時に失われます。設問は「削除」と「業務停止」なので、これはランサムウェア的な可用性損失＋完全性（欠損）と理解できます。
• 対策の基本は「バックアップ」と「迅速な復旧」です。バックアップがあれば完全性の回復が速くなり、可用性の低下時間を短縮できます。加えて、ウイルス対策やアクセス制御でそもそもの感染や漏えいを防ぎます。

FAQ