ITパスポート 2019年 春期 問38

SNSにおけるITサービスマネジメントの要件【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で問われている用語を確認する。ここでは「機密性」。
2. 「機密性」の意味を思い出す。機密性＝confidentiality（情報を許可された人だけが利用・参照できること）。
3. 各選択肢を「機密性」「可用性」「完全性」などの観点で当てはめる。
4. 「許可されていないユーザがアクセスできない」という文言が機密性の要件に一致するので選ぶ。

選択肢別の誤答解説

• ア: 24時間365日利用可能である。
  → これは可用性（availability：サービスが必要なときに使えること）を表します。機密性ではありません。
• イ: 許可されていないユーザはデータやサービスにアクセスできない。
  → これが機密性（confidentiality）に該当します。アクセス制御（誰が何にアクセスできるかを決める仕組み）が該当する対策例です。
• ウ: サーバ設置場所に地震などの災害が起こっても、1時間以内に利用が再開できる。
  → これも可用性（および災害復旧・復旧時間）に関する要件です。可用性はサービスの継続性を重視します。
• エ: 投稿した写真の加工や他のユーザのフォローができる。
  → これは機能性・操作性の説明であり、セキュリティの「機密性」ではありません。

よくある誤解

1. 「機密性＝安全」というあいまいな理解
   • 「安全」は広い概念で、機密性の他に可用性や完全性も含みます。問われている用語（機密性）に正確に対応する文言を探してください。
2. 可用性と機密性を混同する
   • 「利用できる」「再開できる」は可用性のキーワードです。一方、「アクセスできない」「許可されている」は機密性のキーワードです。キーワードで見分けましょう。
3. 機能の説明（エ）をセキュリティ要件と誤解する
   • 「写真を加工できる」「フォローできる」はサービスができること（機能）です。セキュリティ要件とは別に考えます。

補足コラム

• 機密性（confidentiality）＝「見せない・守る」 → 鍵やパスワード、アクセス制御が対策
• 可用性（availability）＝「使える・止めない」 → 冗長構成やバックアップ、災害復旧が対策
• 完全性（integrity）＝「改ざんされていない」 → チェックサムやログ管理、改ざん検知が対策

• 銀行口座の残高を勝手に見られないようにするのが機密性。
• 銀行のATMがいつでも使えるようにするのが可用性。
• 取引履歴が正しく記録されていることが完全性。

• アクセス制御（アクセスコントロール）：誰がどの情報や機能を使えるかを決める仕組み。
• 災害復旧（ディザスタリカバリ）：障害や災害からサービスを復旧する仕組み。

FAQ